Południowokoreański prezydent Lee Jae Myung polecił urzędnikom zbadać utworzenie jednej, silnej agencji, która miałaby kierować działaniami kraju w zakresie cyberbezpieczeństwa, po przełomowej kradzieży kryptowalut na Binance i serii ataków na krajowe firmy finansowe.

Propozycja Leego dotycząca organu 'cara' cyberbezpieczeństwa

Podczas posiedzenia rządu w Pałacu Błękitnym prezydent Lee stwierdził, że obecne podejście — przeprowadzanie kontroli bezpieczeństwa i rozwiązywanie problemów dopiero po wystąpieniu ataku — nie działa wystarczająco dobrze. Zwrócił się do urzędników, aby "aktywnie rozważyli utworzenie potężnego i skutecznego organu 'cara' cyberbezpieczeństwa", który kierowałby i koordynował prace z zakresu bezpieczeństwa, obecnie rozproszone pomiędzy wiele urzędów rządowych.

Lee powiedział również, że kraj powinien rozważyć grupę roboczą łączącą zarówno rząd, jak i firmy prywatne. Zaznaczył, że sztuczna inteligencja sprawia, iż hakowanie staje się sprytniejsze i częstsze, dlatego celem powinno być powstrzymywanie ataków, zanim do nich dojdzie. Wskazał finanse, energetykę i sieci informacyjne jako kluczowe sektory wymagające silniejszej ochrony.

Dokładna struktura proponowanej agencji oraz to, jakie uprawnienia przejęłaby ona z istniejących urzędów, nie zostały jeszcze ustalone. Awaryjne kontrole Narodowej Służby Wywiadowczej i przegląd giełd kryptowalut przeprowadzany przez Komisję Usług Finansowych stanowią doraźne środki, podczas gdy urzędnicy rozważają, czy potrzebny jest szerszy, scentralizowany system cyberbezpieczeństwa.

Dlaczego cyberbezpieczeństwo jest obecnie priorytetem w Seulu

Głównym impulsem dla wniosku prezydenta była kradzież z 29 października na Binance, podczas której haker wykradł około 6,3 mld dolarów z podłączonych do internetu 'gorących' portfeli giełdy, obejmujących dziesięć blockchainów — większość środków w ciągu około 20 minut. Firma analityczna TRM ocenia, że jest to największa kradzież kryptowalut w historii, około czterokrotnie większa niż hak na Bybit o wartości 1,5 mld dolarów z lutego 2025 roku.

FBI przypisało atak Korei Północnej 31 października, a TRM powiązała go z północnokoreańską jednostką hakerską o nazwie TraderTraitor. Korea Północna jak dotąd zaprzecza tym przypisaniom: Kim Yo Jong, siostra przywódcy Kim Dzong Una, określiła te zarzuty jako "absurdalną retorykę i nic nowego" — donosi Cryptopolitan.

Incydent na Binance nie jest jedynym powodem do obaw. Kilka koreańskich firm finansowych zostało niedawno zhakowanych, w tym Mirae Asset Global Investments, giełda kryptowalut Bithumb oraz Daishin Securities (KRX: 003540), a niektóre z tych ataków ujawniły dane klientów. W odpowiedzi południowokoreańska agencja wywiadowcza, Narodowa Służba Wywiadowcza, rozpoczęła awaryjne kontrole bezpieczeństwa w ponad 2100 ministerstwach, samorządach lokalnych i urzędach publicznych.

Komisja Usług Finansowych wezwała również pracowników z pięciu koreańskich giełd kryptowalut — Upbit, Bithumb, Coinone, DigitalX i Gopax — aby ocenić ich gotowość po haku na Binance, donosi Cryptopolitan.

Luki regulacyjne dla koreańskich użytkowników

Zgodnie z prawem koreańskim giełdy krajowe muszą przechowywać co najmniej 80% kryptowalut klientów w offline'owych 'zimnych' portfelach. Środki z Binance, w przeciwieństwie do tego, zostały skradzione z gorących portfeli, które są podłączone do internetu.

Koreańscy użytkownicy kryptowalut mogą mimo to mieć mniejszą ochronę niż użytkownicy Binance: ustawa dotycząca zwrotu środków użytkownikom po hakach, Digital Asset Basic Act, nie została jeszcze uchwalona.

Tymczasem Binance przywrócił usługi i pokrył straty wynikłe z incydentu, oświadczając, że sfinansował około 95% skradzionej kwoty z własnych rezerw.