FSC houdt spoedoverleg na recordinbreuk bij Binance

De Financial Services Commission (FSC) van Zuid-Korea heeft lokale cryptobeurzen opgeroepen om een groter deel van de klantactiva in cold wallets te bewaren, na een aanval van $6,3 miljard op de hot wallets van Binance vorige week. In een op maandag gepubliceerde verklaring meldde de toezichthouder dat een spoedoverleg was bijeengeroepen om de impact van de hack op de binnenlandse markt te beoordelen.

Bij het overleg waren de Financial Supervisory Service, het Financial Security Institute en de Digital Asset eXchange Alliance (DAXA) betrokken, naast grote cryptodienstverleners.

Cold wallets zijn offline opslagsystemen die niet met het internet zijn verbonden, waardoor ze voor aanvallers moeilijker te bereiken zijn dan internetaangesloten hot wallets. De Zuid-Koreaanse wet schrijft al voor dat beurzen ten minste 80% van de klantcrypto in dergelijke offline opslag moeten bewaren. Omdat de inbreuk bij Binance specifiek internetaangesloten wallets betrof, verkleint een hogere offline opslag direct het deel van de klantgelden dat aanvallers online kunnen bereiken.

Details van de aanval

Volgens het blockchain-inlichtingenbureau TRM Labs stoelen aanvallers vorige week circa $6,3 miljard uit de hot wallets van Binance. Hot wallets, die met het internet verbonden blijven, zijn gemakkelijkere doelen voor indringers. Het bureau meldde dat het grootste deel van de buitgemaakte gelden binnen ongeveer 20 minuten werd verplaatst, koppelde de diefstal aan Noord-Korea en noemde het de grootste hack uit de geschiedenis. Noord-Korea heeft elke betrokkenheid ontkend en wees in plaats daarvan naar de Verenigde Staten. Dat krappe tijdsbestek onderstreept de praktische uitdaging achter een van de aanvullende eisen van de FSC — het continu monitoren van stortingen en opnames in plaats van periodieke controles.

Binance heeft gezegd dat het overgrote deel van de activa van gebruikers in cold storage wordt bewaard, wat betekent dat de meeste klantgelden offline waren op het moment van de aanval.

Toezichthouder beoordeelt beursbeveiliging

De FSC meldde dat de beoordeling betrekking had op hoe beurzen de toegang tot hun IT-systemen beheren, evenals op goedkeuringen van walletopnames, ondertekeningsprocedures en beheerdersrechten. Na de beoordeling vroeg de toezichthouder dienstverleners om het aandeel activa in offline cold wallets te verhogen en stortingen en opnames continu te monitoren.

Beurzen werd ook opgedragen meer personeel voor incidentrespons toe te voegen, snel informatie over ongebruikelijke toegangspogingen te melden en te delen, en extra reserves aan te houden. Daarnaast vroeg de FSC exploitanten om alle andere beveiligingsmaatregelen te nemen die direct kunnen worden ingevoerd om vergelijkbare inbreuken te voorkomen.

Het bureau meldde dat het zal blijven samenwerken met andere autoriteiten en de sector, met als doel verdere aanvallen te voorkomen en mogelijke schade te beperken.

Cold wallet-ratio's variëren sterk per beurs

Hoewel elke beurs aan de eis van 80% moet voldoen, verschillen de werkelijke cold wallet-posities aanzienlijk. Gegevens van de Financial Supervisory Service, geciteerd door lokale media, tonen de ratio's per eind september.

Upbit behaalde de hoogste ratio met 99,17%. Bithumb volgde met 94,76%, terwijl Coinone 85% rapporteerde. Digital X, voorheen bekend als Korbit, stond op 82,79%, en GOPAX registreerde 80,54%, net boven het wettelijke minimum — de kleinste marge van de vijf platforms, terwijl Upbit met de grootste marge opereert. Cointelegraph nam contact op met alle vijf de beurzen voor commentaar.

Bank of Korea voert afzonderlijk onderzoek uit

De waarschuwing van de FSC komt terwijl de Bank of Korea een eigen onderzoek uitvoert. De centrale bank ondervraagt 18 banken en 13 effectenhuizen — in totaal 31 financiële bedrijven — over hun blootstelling aan cryptogerelateerde risico's, waaronder scenario's als grote beurshacks en langdurige marktdalingen. Het onderzoek van de Bank of Korea begon vóórdat de aanval op Binance plaatsvond. De twee parallel lopende trajecten breiden het toezicht uit over zowel de cryptobeurzen van het land als traditionele financiële instellingen met mogelijke crypto-blootstelling.

Dit artikel werd oorspronkelijk gepubliceerd door Blockonomi.