過去最大のバイナンス侵入事件を受け、FSCが緊急会議を開催

韓国の金融サービス委員会（FSC）は、先週バイナンスのホットウォレットに対して63億ドルの攻撃があったことを受け、国内の暗号資産取引所に対し、顧客資産のより大きな割合をコールドウォレットで保有するよう要請した。規制当局は月曜日に発表した声明の中で、国内市場への影響を検討するため緊急会議を開催したと明らかにした。

会議には金融監督院、金融安全保障研究院、デジタルアセットエクスチェンジアライアンス（DAXA）が参加し、主要な暗号資産サービス事業者も加わった。

コールドウォレットとは、インターネットに接続されていないオフラインの保管システムを指す。そのため、インターネットに接続されたホットウォレットよりも攻撃者が到達しにくい。韓国法ではすでに、取引所は顧客の暗号資産の少なくとも80%をこうしたオフライン保管で保有することが義務付けられている。バイナンスの侵入事件が特にインターネット接続のウォレットを標的としたものであったことから、オフライン保有を増やすことは、攻撃者がオンラインで到達できる顧客資金の割合を直接的に減少させる。

攻撃の詳細

ブロックチェーン分析企業TRM Labsによると、攻撃者は先週、バイナンスのホットウォレットから約63億ドルを盗んだ。インターネットに接続され続けているホットウォレットは、侵入者にとって更容易な標的となる。同社は、盗まれた資金の大部分が約20分で移動されたと述べ、この窃取を北朝鮮の関与と結び付け、史上最大のハッキングと評した。北朝鮮は関与を否定し、代わりにアメリカを非難している。この短い時間枠は、FSCの付随的な要求の一つ、すなわち定期的なチェックではなく入出金を常時監視することの背後にある実務上の課題を浮き彫りにしている。

バイナンスは、ユーザー資産の大部分がコールドストレージで保管されていると説明しており、攻撃が発生した時点で顧客資金の大部分はオフラインで保持されていたことを意味する。

規制当局が取引所のセキュリティを検証

FSCは、検証の対象として、取引所のITシステムへのアクセス制御のほか、ウォレット出金の承認、署名手続き、管理者権限も確認したと説明。評価を踏まえ、規制当局は事業者に対し、オフラインのコールドウォレットで保有する資産の割合を引き上げるとともに、入出金を継続的に監視するよう要請した。

さらに取引所に対しては、インシデント対応要員の増員、不審なアクセス試行に関する情報の速やかな報告・共有、追加準備金の確保を指示。加えてFSCは、類似の侵入を防ぐため直ちに導入可能なその他のセキュリティ対策を講じるよう事業者に求めた。

同庁は、さらなる攻撃を防止し潜在的な被害を限定することを目標に、他の当局および業界との協力を継続するとしている。

取引所ごとに大きく異なるコールドウォレット比率

すべての取引所が80%の要件を満たす必要があるものの、実際のコールドウォレット保有はかなり異なっている。金融監督院のデータ（地元メディアが引用）によると、9月末時点の比率は以下の通りである。

アップビットは99.17%で最高の比率を記録。ビスサムが94.76%でこれに続き、コイン ワンは85%を報告した。旧コービットのDigital Xは82.79%、GOPAXは法定最低水準をわずかに上回る80.54%で、5つのプラットフォームの中で最も余裕が小さい一方、アップビットは最も大きい。Cointelegraphは5つの取引所すべてにコメントを求めた。

韓国銀行が別途調査を実施

FSCの警告は、韓国銀行が独自の調査を進めている中で出された。中央銀行は、銀行18行と証券会社13社、合計31の金融企業を対象に、暗号資産関連リスクへのエクスポージャーについて調査しており、主要取引所のハッキングや長期的な市場低迷などのシナリオを網羅している。韓国銀行の調査は、バイナンス攻撃の発生前に開始された。両調査は並行して実施されており、国内の暗号資産取引所と、潜在的な暗号資産エクスポージャーを持つ伝統的金融機関の双方に監視の範囲を広げている。

本記事はBlockonomiにより最初に公開されたものです。