Korea Południowa podejmuje działania na rzecz zaostrzenia bezpieczeństwa w sektorze giełd kryptowalut w następstwie naruszenia zabezpieczeń w Binance, które doprowadziło do utraty ponad 6,3 mld dolarów z największej na świecie giełdy aktywów cyfrowych, według raportu CryptoNinjas.

Najwyższy organ regulacyjny finansów w kraju rozpoczął nadzwyczajne badanie krajowych giełd, w tym systemów kontroli dostępu do portfeli. Platformy otrzymały polecenie zwiększenia odsetka środków klientów przechowywanych w zimnych portfelach, zaostrzenia zasad wypłat, wzmocnienia całodobowego monitoringu i reagowania na incydenty oraz budowy buforów rezerwowych. Wszystkie objęte zakresem platformy działają jako zarejestrowani dostawcy usług aktywów wirtualnych w ramach koreańskiego reżimu raportowania kryptowalut, co utrzymuje cały licencjonowany rynek pod bezpośrednim nadzorem regulatora.

FSC zwołuje nadzwyczajne spotkanie w sprawie bezpieczeństwa portfeli

Komisja Usług Finansowych (FSC) zwołała 2 listopada nadzwyczajne spotkanie razem z Nadzorującym Organem Usług Finansowych, Instytutem Bezpieczeństwa Finansowego, Digital Asset eXchange Alliance (wspólnym organem konsultacyjnym pięciu głównych koreańskich giełd opartych na wonie: Upbit, Bithumb, Coinone, Korbit i Gopax) oraz głównymi dostawcami usług aktywów wirtualnych, zgodnie z oficjalnym komunikatem.

Przegląd koncentrował się na dostępie użytkowników do systemów IT giełd i uprawnieniach administratora przyznawanych klientom, a także na zatwierdzaniu i podpisyw wypłat kryptowalut z gorących portfeli.

Regulator nakazał platformom zwiększenie odsetka środków klientów przechowywanych w zimnych portfelach, gdzie klucze prywatne nie są przechowywane online i są przez to mniej podatne na zdalne ataki. Gorące portfele, odwrotnie, pozostają połączone z internetem, aby giełdy mogły obsługiwać codzienne wpłaty i wypłaty — wygoda ta czyni je bardziej narażonymi na zdalne ataki. Lokalne media informują, że Korea Południowa już wymaga, aby 80% aktywów kryptowalutowych klientów dostawców usług aktywów wirtualnych było przechowywanych w zimnych portfelach.

Hak Binance ponownie uwypukla ryzyka gorących portfeli

Binance poinformowała 30 października, że wykryła nieautoryzowane wypłaty w wysokości około 6,3 mld dolarów ze swoich gorących portfeli — poinformowała FSC.

Rozważane są potencjalne wektory ataku, w tym podatności komputerów pracowniczych, nieautoryzowany dostęp do systemów wewnętrznych lub nieuprawniony kontakt z systemami zatwierdzania lub podpisywania transakcji. Regulator nie przedstawił tych scenariuszy jako potwierdzonych ustaleń.

Binance oświadczyła, że wypłaci klientom odszkodowania ze środków spółki lub innych rezerw. Od czasu incydentu giełda rozpoczęła również monitorowanie i zamrażanie skradzionych aktywów.

Giełdy otrzymały polecenie całodobowego monitorowania przepływów kryptowalut

Przechowywanie w zimnych portfelach to tylko jeden ze środków, które zachęca FSC. Organ zalecił również giełdom uważne obserwowanie wpłat i wypłat, wydzielanie personelu dedykowanego reagowaniu na incydenty oraz wysyłanie alertów w odpowiednim czasie w przypadku nietypowych prób dostępu, aby ułatwić wymianę informacji w całej branży.

Platformom zalecono także dalsze inwestycje w rezerwy zdolne do pokrycia strat poniesionych w wyniku przyszłych zagrożeń bezpieczeństwa.

Kroki te zapodjęto, gdy Binance zmaga się z finansowymi skutkami haka. Giełda odnotowała wypłaty netto o wartości 4,72 mld dolarów po wznowieniu wypłat, choć zauważyła, że odpływ środków zaczął słabnąć.

Kontrole bezpieczeństwa kryptowalut wykraczają poza wskaźniki zimnych portfeli

Atak na Binance uwypuklił, że samo przechowywanie większej ilości aktywów offline nie zmniejsza ryzyk związanych z uprzywilejowanymi kontami, urządzeniami pracowników ani systemami podpisywania transakcji. Dlatego przegląd w Korei Południowej obejmuje zarówno przechowywanie aktywów, jak i kontrole operacyjne.

W razie kolejnego ataku FSC oświadczył, że będzie nadal współpracować z regulatorami i firmami kryptowalutowymi, aby zapobiegać dalszym włamaniom i ograniczać straty.