FSC собирает экстренное совещание после рекордного взлома Binance

Комиссия по финансовым услугам Южной Кореи (FSC) призвала местные криптовалютные биржи хранить бо́льшую долю активов клиентов в холодных кошельках на фоне атаки на горячие кошельки Binance на сумму 6,3 млрд долларов на прошлой неделе. В заявлении, опубликованном в понедельник, регулятор сообщил, что провел экстренное совещание для оценки последствий взлома для внутреннего рынка.

В совещании приняли участие Служба финансового надзора, Институт финансовой безопасности и Альянс цифровых бирж (DAXA), а также крупные провайдеры криптоуслуг.

Холодные кошельки — это автономные системы хранения, не подключенные к интернету, что делает их менее доступными для злоумышленников по сравнению с подключенными к сети горячими кошельками. Закон Южной Кореи уже требует, чтобы биржи хранили не менее 80% криптовалюты клиентов в подобных автономных хранилищах. Поскольку взлом Binance был нацелен именно на подключенные к интернету кошельки, увеличение доли автономных хранилищ напрямую сокращает часть средств клиентов, доступную злоумышленникам онлайн.

Подробности атаки

По данным компании блокчейн-аналитики TRM Labs, злоумышленники похитили около 6,3 млрд долларов из горячих кошельков Binance на прошлой неделе. Горячие кошельки, оставающиеся подключенными к интернету, легче становятся целью злоумышленников. По информации компании, большинство украденных средств было перемещено примерно за 20 минут; кражу связали с КНДР и назвали крупнейшим взломом в истории. КНДР отвергла какую-либо причастность, возложив ответственность на США. Такой сжатый временной интервал подчеркивает практическую сложность одного из сопутствующих требований FSC — постоянного, а не периодического отслеживания депозитов и выводов средств.

Binance заявила, что подавляющая часть активов пользователей хранится в холодном хранилище, то есть большинство средств клиентов находились в автономном режиме в момент атаки.

Регулятор проверяет безопасность бирж

FSC сообщила, что проверка охватывала контроль доступа бирж к их ИТ-системам, а также одобрение выводов из кошельков, процедуры подписания и права администраторов. По итогам проверки регулятор попросил провайдеров увеличить долю активов в автономных холодных кошельках и отслеживать депозиты и выводы средств на постоянной основе.

Биржам также поручили увеличить штат реагирования на инциденты, оперативно сообщать и делиться информацией о необычных попытках доступа, а также создавать дополнительные резервы. Кроме того, FSC попросила операторов внедрить любые другие меры безопасности, которые можно ввести незамедлительно для предотвращения подобных взломов.

Ведомство заявило, что продолжит сотрудничество с другими органами и отраслью с целью предотвращения дальнейших атак и ограничения возможного ущерба.

Доля холодных кошельков сильно различается между биржами

Хотя каждая биржа обязана соблюдать требование в 80%, фактические объемы хранения в холодных кошельках заметно различаются. Данные Службы финансового надзора, цитируемые местными СМИ, показывают показатели на конец сентября.

Самый высокий показатель у Upbit — 99,17%. Далее следует Bithumb с 94,76%, Coinone сообщила о 85%. Digital X, ранее известная как Korbit, показала 82,79%, а GOPAX — 80,54%, едва выше законодательного минимума — самый узкий запас среди пяти платформ, тогда как у Upbit самый широкий. Cointelegraph обратился за комментариями ко всем пяти биржам.

Банк Кореи проводит отдельную проверку

Предупреждение FSC поступило на фоне собственной проверки Банка Кореи. Центральный банк опрашивает 18 банков и 13 брокерских компаний — всего 31 финансовую организацию — о их подверженности рискам, связанным с криптовалютами, включая сценарии крупных взломов бирж и длительных рыночных спадов. Проверка Банка Кореи началась до атаки на Binance. Параллельный характер двух усилий расширяет надзор как на криптобиржи страны, так и на традиционные финансовые институты с потенциальной крипто-экспозицией.

Эта статья впервые была опубликована Blockonomi.