Zuid-Korea zet stappen om de beveiliging van de crypto-exchangesector te versterken na een inbreuk bij Binance, waarbij meer dan $6,3 miljard verloren ging van 's werelds grootste digitale-activabeurs, volgens een rapportage van CryptoNinjas.

De top-toezichthouder van het land is een spoedonderzoek naar binnenlandse exchanges gestart, inclusief de systemen die de toegang tot wallets beheren. Platforms zijn opgedragen het aandeel klantgeld in cold wallets te vergroten, opnameregels aan te scherpen, monitoring en incidentrespons rond de klok te versterken en reservebuffers op te bouwen. Alle platforms binnen het bereik opereren als geregistreerde aanbieders van virtuele activa onder het crypto-meldingsregime van Zuid-Korea, waardoor de gehele gelicentieerde markt onder direct toezicht van de toezichthouder valt.

FSC komt bijeen voor spoedoverleg over walletbeveiliging

De Financial Services Commission (FSC) hield op 2 november een spoedvergadering samen met de Financial Supervisory Service, het Financial Security Institute, de Digital Asset eXchange Alliance (het gezamenlijke overlegorgaan van Zuid-Korea's vijf grote won-gebaseerde exchanges: Upbit, Bithumb, Coinone, Korbit en Gopax) en grote aanbieders van virtuele activa, volgens de officiële aankondiging.

Het onderzoek richtte zich op de toegang van gebruikers tot de IT-systemen van exchanges en de administratorrechten die aan klanten worden verleend, evenals de goedkeuring en ondertekening van crypto-opnames uit hot wallets.

De toezichthouder droeg platforms op het aandeel klantgeld in cold storage te vergroten, waar privésleutels niet online worden bewaard en daardoor minder kwetsbaar zijn voor externe aanvallen. Hot wallets blijven daarentegen met het internet verbonden zodat exchanges dagelijkse stortingen en opnames kunnen ver, een gemak dat ze kwetsbaarder maakt voor aanvallen op afstand. Volgens lokale nieuwsberichten schrijft Zuid-Korea al voor dat 80% van de crypto-activa van klanten van aanbieders van virtuele activa in cold wallets wordt bewaard.

Binance-hack brengt risico's van hot wallets opnieuw onder de aandacht

Binance meldde op 30 oktober dat het ongeautoriseerde opnames van ongeveer $6,3 miljard uit zijn hot wallets had vastgesteld, aldus de FSC.

Mogelijke aanvalsvectoren worden onderzocht, waaronder kwetsbaarheden in werkcomputers van medewerkers, ongeautoriseerde toegang tot interne systemen of onrechtmatige toegang tot de goedkeurings- of ondertekeningssystemen voor transacties. De toezichthouder presenteerde die scenario's niet als bevestigde bevindingen.

Binance heeft verklaard dat het klanten zal compenseren met middelen van het bedrijf of andere reserves. Sinds het incident is de beurs ook begonnen met het monitoren en bevriezen van de gestolen activa.

Exchanges opgedragen cryptostromen rond de klok te monitoren

Cold storage is slechts één van de maatregelen die de FSC aanmoedigt. Het agentschap adviseerde exchanges ook stortingen en opnames nauwlettend te volgen, personeel in te zetten dat specifiek met incidentrespons is belast en tijdig alarm te slaan bij ongebruikelijke toegangspogingen, om het delen van informatie binnen de sector te bevorderen.

Platforms werd verder geadviseerd extra te investeren in reserves die verliezen door toekomstige veiligheidsdreigingen kunnen opvangen.

De maatregelen volgen nu Binance worstelt met de financiële gevolgen van de hack. De beurs meldde netto-opnames van $4,72 miljard nadat opnames waren hervat, al merkte het op dat de uitstroom begon af te nemen.

Crypto-beveiligingscontroles gaan verder dan cold wallet-ratio's

De aanval op Binance onderstreepte dat het offline bewaren van meer activa op zichzelf de risico's rond accounts met bijzondere rechten, apparaten van medewerkers of transactie-ondertekeningssystemen niet vermindert. Daarom richt het Zuid-Koreaanse onderzoek zich zowel op bewaring van activa als op operationele controles.

Mocht er opnieuw een aanval plaatsvinden, dan zal de FSC de samenwerking met toezichthouders en cryptobedrijven voortzetten om verdere inbraken te voorkomen en verliezen te beperken, aldus het agentschap.