Южная Корея усиливает меры безопасности в секторе криптобирж после взлома Binance, в результате которого ведущая в мире площадка цифровых активов потеряла более $6,3 млрд, сообщает CryptoNinjas.

Главный финансовый регулятор страны начал экстренную проверку внутренних бирж, включая системы контроля доступа к кошелькам. Платформам предписано увеличить долю клиентских средств в холодных кошельках, ужесточить правила вывода, усилить круглосуточный мониторинг и реагирование на инциденты, а также нарастить резервные буферы. Все охваченные проверкой платформы работают как зарегистрированные поставщики услуг виртуальных активов в рамках южнокорейского режима криптоотчетности, что позволяет регулятору контролировать весь лицензированный рынок напрямую.

FSC провела экстренное заседание по безопасности кошельков

Комиссия по финансовым услугам (FSC) провела экстренное заседание 2 ноября совместно со Службой финансового надзора, Институтом финансовой безопасности, альянсом Digital Asset eXchange Alliance (совместным консультативным органом пяти крупнейших корейских бирж: Upbit, Bithumb, Coinone, Korbit и Gopax) и крупными поставщиками услуг виртуальных активов, как указано в официальном заявлении.

Проверка была сосредоточена на доступе пользователей к ИТ-системам бирж и административных привилегиях, предоставляемых клиентам, а также на одобрении и подписании выводов криптовалюты с горячих кошельков.

Регулятор распорядился увеличить долю клиентских средств в холодном хранении, где закрытые ключи не хранятся онлайн и потому меньше подвержены удаленным атакам. Горячие кошельки, напротив, подключены к интернету, чтобы биржи могли обрабатывать повседневные депозиты и выводы, что делает их более уязвимыми. По сообщениям местных СМИ, Южная Корея уже обязывает хранить 80% криптоактивов клиентов поставщиков услуг виртуальных активов в холодных кошельках.

Взлом Binance снова привлек внимание к рискам горячих кошельков

По данным FSC, Binance сообщила 30 октября об обнаружении несанкционированных выводов примерно на $6,3 млрд с горячих кошельков.

Рассматриваются возможные векторы а, включая уязвимости рабочих компьютеров сотрудников, несанкционированный доступ к внутренним системам или незаконное взаимодействие с системами одобрения или подписания транзакций. Регулятор не представил эти сценарии как подтвержденные выводы.

Binance заявила, что компенсирует потери клиентам за счет собственных средств или резервов. После инцидента биржа также начала отслеживать и замораживать украденные активы.

Биржам предписано следить за криптопотоками круглосуточно

Холодное хранение — лишь одна из мер, которые поощряет FSC. Агентство также рекомендовало биржам тщательно отслеживать депозиты и выводы, выделить персонал для реагирования на инциденты и своевременно сообщать о необычных попытках доступа для содействия обмену информацией в отрасли.

Платформам также рекомендовано дополнительно инвестировать в резервы, способные компенсировать потери от будущих угроз безопасности.

Эти меры приняты на фоне того, как Binance справляется с финансовыми последствиями взлома. Биржа сообщила о чистом оттоке средств на $4,72 млрд после возобновления выводов, отметив, однако, что отток начал замедляться.

Контроли криптобезопасности выходят за рамки долей холодных кошельков

Атака на Binance показала, что хранение большего объема активов офлайн само по себе не снижает риски, связанные с привилегированными учетными записями, устройствами сотрудников или системами подписания транзакций. Именно поэтому проверка в Южной Корее охватывает как хранение активов, так и операционные контроли.

В случае новой атаки, заявила FSC, она продолжит работу с регуляторами и криптобизнесом для предотвращения дальнейших вторжений и снижения потерь.