FSC zwołuje nadzwyczajne spotkanie po rekordowym włamaniu na Binance

Południowokoreańska Komisja Usług Finansowych (FSC) wezwała lokalne giełdy kryptowalut do przechowywania większej części aktywów klientów w zimnych portfelach po ataku na gorące portfele Binance o wartości 6,3 mld dolarów, który miał miejsce w zeszłym tygodniu. W oświadczeniu opublikowanym w poniedziałek regulator poinformował, że zwołał nadzwyczajne spotkanie w celu oceny skutków włamania dla rynku krajowego.

W spotkaniu wzięły udział Służba Nadzoru Finansowego, Instytut Bezpieczeństwa Finansowego oraz Digital Asset eXchange Alliance (DAXA), a także największe firmy świadczące usługi kryptowalutowe.

Zimne portfele to systemy przechowywania offline, które nie są podłączone do internetu, co utrudnia atakującym do nich dostęp w porównaniu z podłączonymi do sieci gorącymi portfelami. Prawo Korei Południowej już wymaga, aby giełdy przechowywały co najmniej 80% kryptowalut klientów w takim magazynie offline. Ponieważ włamanie do Binance celowało konkretnie w portfele podłączone do internetu, zwiększenie zasobów offline bezpośrednio zmniejsza udział środków klientów, do których atakujący mogliby dotrzeć online.

Szczegóły ataku

Według firmy zajmującej się wywiadem blockchainowym TRM Labs atakujący ukradli w zeszłym tygodniu około 6,3 mld dolarów z gorących portfeli Binance. Gorące portfele, pozostające podłączone do internetu, są łatwiejszym celem dla intruzów. Firma poinformowała, że większość skradzionych środków przeniesiono w około 20 minut, przypisała kradzież Korei Północnej i określiła ją jako największy hack w historii. Korea Północna zaprzeczyła jakiegokolwiek udziałowi, zrzucając winę na Stany Zjednoczone. Ten skrócony przedział czasowy podkreśla praktyczne wyzwanie związane z jednym z towarzyszących żądań FSC — ciągłym monitorowaniem wpłat i wypłat zamiast okresowych kontroli.

Binance oświadczył, że zdecydowana większość aktywów użytkowników jest przechowywana w zimnym magazynie, co oznacza, że większość środków klientów znajdowała się offline w momencie ataku.

Regulator ocenia bezpieczeństwo giełd

FSC poinformowała, że przegląd obejmował sposób kontroli dostępu giełd do ich systemów IT, a także zatwierdzanie wypłat z portfeli, procedury podpisywania i uprawnienia administratorów. Po ocenie regulator poprosił dostawców o podniesienie udziału aktywów przechowywanych w offline'owych zimnych portfelach oraz o ciągłe monitorowanie wpłat i wypłat.

Giełdy otrzymały również polecenie zwiększenia kadry do reagowania na incydenty, niezwłocznego zgłaszania i udostępniania informacji o nietypowych próbach dostępu oraz odłożenia dodatkowych rezerw. Ponadto FSC zażądała od operatorów wdrożenia wszelkich innych środków bezpieczeństwa, które można wprowadzić natychmiast, aby zapobiec podobnym włamaniom.

Agencja oświadczyła, że będzie nadal współpracować z innymi organami i branżą, w celu zapobiegania dalszym atakom i ograniczania potencjalnych szkód.

Wskaźniki zimnych portfeli znacznie różnią się między giełdami

Chociaż każda giełda musi spełniać wymóg 80%, rzeczywiste zasoby w zimnych portfelach znacznie się różnią. Dane Służby Nadzoru Finansowego, cytowane przez lokalne media, pokazują wskaźniki na koniec września.

Upbit odnotował najwyższy wskaźnik na poziomie 99,17%. Za nim podążał Bithumb z wynikiem 94,76%, a Coinone zgłosił 85%. Digital X, wcześniej znany jako Korbit, osiągnął 82,79%, a GOPAX zarejestrował 80,54% — tuż powyżej ustawowego minimum, co stanowi najmniejszy zapas bezpieczeństwa spośród pięciu platform, podczas gdy Upbit operuje z największym. Cointelegraph zwrócił się do wszystkich pięciu giełd o komentarz.

Bank Korei prowadzi osobny przegląd

Ostrzeżenie FSC zbiega się w czasie z własnym przeglądem prowadzonym przez Bank Korei. Bank centralny ankietuje 18 banków i 13 domów maklerskich — łącznie 31 firm finansowych — na temat ich ekspozycji na ryzyka związane z kryptowalutami, obejmujące scenariusze takie jak poważne włamania na giełdy i długotrwałe spadki rynkowe. Przegląd Banku Korei rozpoczął się przed atakiem na Binance. Prowadzone równolegle działania rozszerzają nadzór zarówno na krajowe giełdy kryptowalut, jak i na tradycyjne instytucje finansowe z potencjalną ekspozycją na kryptowaluty.

Artykuł po raz pierwszy opublikowany przez Blockonomi.