バイナンスにおける侵害により世界最大のデジタル資産取引所から63億ドルを超える損失が発生したことを受け、韓国は暗号資産取引所セクター全体のセキュリティ強化に動いている。これはCryptoNinjasの報道による。

同国の最高金融規制当局は、ウォレットへのアクセスを管理するシステムを含め、国内取引所に対する緊急調査を開始した。各プラットフォームには、顧客資金のうちコールドウォレットで保管する割合を引き上げること、出金ルールを厳格化すること、24時間体制の監視とインシデント対応を強化すること、準備金バッファを拡充することが指示された。対象となるすべてのプラットフォームは、韓国の暗号資産申告制度の下で登録された仮想資産事業providerとして運営されており、免許市場全体が規制当局の直接監督下に置かれている。

金融委員会、ウォレットセキュリティに関する緊急会議を開催

金融委員会（FSC）は11月2日、金融監督院、金融保安院、デジタル資産取引所協議会（韓国の5大ウォン建て取引所であるUpbit、Bithumb、Coinone、Korbit、Gopaxの共同協議機関）、および主要な仮想資産事業providerと緊急会議を開催した。詳細は公式発表による。

今回の調査は、取引所のITシステムへのユーザーアクセスと顧客に付与された管理者権限、ならびにホットウォレットからの暗号資産出金の承認と署名を中心に行われた。

規制当局は、プラットフォームに対し、秘密鍵がオンラインに保存されずリモート攻撃を受けにくいコールドストレージで顧客資を保管する割合を引き上げるよう指示した。対照的に、ホットウォレットはインターネットに常時接続されており、取引所が日々の入出金を処理できる利便性がある一方、リモート攻撃への露出が大きい。韓国現地メディアの報道によると、韓国ではすでに仮想資産事業providerの顧客の暗号資産の80%をコールドウォレットで保管することが義務付けられている。

バイナンスハッキングでホットウォレットのリスクが再び焦点に

FSCによると、バイナンスは10月30日、ホットウォレットから約63億ドルの不正引き出しを検知したと報告した。

従業員の業務用コンピュータの脆弱性、内部システムへの不正アクセス、または取引承認・署名システムへの不正な接触など、複数の攻撃経路が検討されている。ただし、規制当局はこれらのシナリオを確定した調査結果としては提示していない。

バイナンスは、会社の資金またはその他の準備金によって顧客を補償する方針を表明している。事件後、同取引所は盗難資産の監視と凍結も開始した。

取引所に24時間体制の暗号資産フロー監視を指示

コールドストレージはFSCが推奨する対策の一つにすぎない。同機関はまた、入出金を注意深く監視すること、インシデント対応の専任スタッフを配置すること、業界全体の情報共有を促進するため異常なアクセス試行について速やかに警報を発することを取引所に勧告した。

さらに、プラットフォームに対し、将来のセキュリティ脅威による損失を相殺できる準備金への追加投資が勧められた。

これらの措置は、バイナンスがハッキングによる経済的打撃に対応する中で実施された。同取引所は、引き出し再開後に純流出額47.2億ドルを報告したが、流出は緩和し始めていると述べた。

暗号資産セキュリティ管理、コールドウォレット比率の枠を超えて

バイナンスへの攻撃は、より多くの資産をオフラインで保管しても、それだけでは特権アカウント、従業員のデバイス、取引署名システムにまつわるリスクを低減できないことを浮き彫りにした。だからこそ、韓国の調査は資産保管と運用管理の両方を対象としている。

FSCは、今後さらに攻撃が発生した場合にも、規制当局および暗号資産事業者と連携して追加の侵入防止と損失軽減に取り組み続けるとしている。