De Zuid-Koreaanse president Lee Jae Myung heeft ambtenaren opdracht gegeven de oprichting van één krachtig agentschap te onderzoeken dat de cybersecurityinspanningen van het land moet aanvoeren, na een recordbrekende cryptodiefstal bij Binance en een reeks aanvallen op binnenlandse financiële bedrijven.

Lee's voorstel voor een cybersecurity-'tsar'-orgaan

Tijdens een kabinetsvergadering in het Blue House zei president Lee dat de huidige aanpak — beveiligingscontroles uitvoeren en problemen pas aanpakken nadat een aanval heeft plaatsgevonden — niet goed genoeg werkt. Hij verzocht ambtenaren om "actief te overwegen een krachtig en effectief cybersecurity-'tsar'-orgaan te vormen" dat het beveiligingswerk, dat nu verspreid is over vele overheidsinstanties, zou aanvoeren en coördineren.

Lee zei ook dat het land een taskforce zou moeten overwegen waarin zowel de overheid als particuliere bedrijven vertegenwoordigd zijn. Hij wees erop dat kunstmatige intelligentie het hacken slimmer en talrijker maakt, en zei dat het doel zou moeten zijn om aanvallen te voorkomen voordat ze plaatsvinden. Hij benoemde financiering, energie en informatienetwerken als belangrijke sectoren die sterkere bescherming nodig hebben.

De precieze structuur van het voorgestelde agentschap, en welke bevoegdheden het van bestaande instanties zou overnemen, moet nog worden bepaald. De spoedcontroles van de Nationale Inlichtingendienst en de beoordeling van crypto-beurzen door de Financial Services Commission bieden directe maatregelen, terwijl ambtenaren overwegen of een breder gecentraliseerd cybersecuritykader nodig is.

Waarom cybersecurity nu een prioriteit is in Seoel

De belangrijkste aanleiding voor het verzoek van de president was de diefstal bij Binance op 29 oktober, waarbij een hacker ongeveer $6,3 miljard aan de internetverbonden "hot" wallets van de beurs ont trok, verspreid over tien blockchains — het grootste deel daarvan in ongeveer 20 minuten. Het blockchainanalysebedrijf TRM zegt dat dit de grootste cryptodiefstal ooit is, ongeveer vier keer de Bybit-hack van $1,5 miljard in februari 2025.

De FBI wees Noord-Korea op 31 oktober aan als dader, en TRM koppelde de aanval aan een Noord-Koreaanse hackingeenheid genaamd TraderTraitor. Noord-Korea heeft de toewijzing tot nu toe ontkend: Kim Yo Jong, de zus van leider Kim Jong Un, noemde de beschuldiging "absurde retoriek en niets nieuws", aldus Cryptopolitan.

Het Binance-incident is niet de enige zorg. Verschillende Zuid-Koreaanse financiële bedrijven zijn onlangs gehackt, waaronder Mirae Asset Global Investments, crypto-beurs Bithumb en Daishin Securities (KRX: 003540), waarbij sommige aanvallen klantgegevens blootstelden. Als reactie daarop is de Zuid-Koreaanse inlichtingendienst, de Nationale Inlichtingendienst, spoedcontroles gestart bij meer dan 2.100 ministeries, lokale overheden en publieke instanties.

De Financial Services Commission heeft ook medewerkers van vijf Zuid-Koreaanse crypto-beurzen — Upbit, Bithumb, Coinone, DigitalX en Gopax — uitgenodigd om te beoordelen hoe voorbereid ze zijn na de Binance-hack, aldus Cryptopolitan.

Reguleringshiaten voor Koreaanse gebruikers

Volgens de Koreaanse wet moeten binnenlandse beurzen ten minste 80% van de klantcrypto's in offline "cold" wallets bewaren. De Binance-middelen werden daarentegen gestolen uit hot wallets, die met het internet zijn verbonden.

Koreaanse cryptogebruikers hebben desondanks mogelijk minder bescherming dan Binance-gebruikers: wetgeving die de terugbetaling van gebruikers na hacks regelt, de Digital Asset Basic Act, is nog niet aangenomen.

Inmiddels heeft Binance zijn diensten hersteld en de verliezen uit het incident gedekt; de beurs zegt dat het ongeveer 95% van het gestolen bedrag uit eigen reserves heeft gefinancierd.