币安63亿美元安全事件后,韩国收紧加密货币交易所防御措施
要点速览
- •币安于10月30日报告其热钱包遭约63亿美元未授权提现,促使韩国最高金融监管机构作出回应。
- •FSC于11月2日与金融监督院、金融安全研究院、DAXA及主要虚拟资产服务商召开紧急会议,审查交易所安全状况。
- •韩国交易所被要求冷钱包持仓、收紧提现规则、扩大全天候监控与事件响应能力,并增设备用金缓冲。
- •当地报道显示,韩国已强制要求虚拟资产服务商用户的加密资产中80%须存放于冷钱包。
- •提现恢复后,币安录得47.2亿美元净流出,但流出趋势正在缓解;该交易所已承诺向用户补偿并冻结被盗资产。

据CryptoNinjas报道,在全球最大的数字资产交易所币安发生导致超过63亿美元损失的安全事件后,韩国正着手加强其加密货币交易所行业的整体安全。
韩国最高金融监管机构已开始对国内交易所展开紧急检查,包括用于控制钱包访问权限的系统。各平台已被要求提高冷钱包中用户资金的比例、收紧提现规则、加强全天候监控与事件响应能力,并增设备用金缓冲。纳入检查范围的所有平台均依据韩国加密货币申报制度注册为虚拟资产服务商,这使整个持牌市场都处于监管机构的直接监督之下。
FSC就钱包安全召开紧急会议
根据其官方公告,金融服务委员会(FSC)于11月2日与金融监督院、金融安全研究院、数字资产交易所联盟(韩国五大韩元计价交易所Upbit、Bithumb、Coinone、Korbit和Gopax的联合协商机构)以及主要虚拟资产服务商共同召开了紧急会议。
此次审查的重点包括用户对交易所IT系统的访问权限及授予用户的管理员权限,以及热钱包加密货币提现的审批与签署流程。
监管机构要求各平台提高冷存储中用户资金的比例。在冷存储中,私钥不在线保存,因此更不易遭受远程攻击。相比之下,热钱包始终保持联网,以便交易所处理日常存取款,但这一便利性也使其更容易暴露于远程攻击之下。据当地新闻报道,韩国已强制要求虚拟资产服务商用户加密资产的80%须存放于冷钱包中。
币安遭黑客攻击,热钱包风险再度引发关注
FSC表示,币安于10月30日报告称,其检测到约63亿美元的未授权提现。
目前正考虑可能的攻击途径,包括员工办公电脑的漏洞、未经授权访问内部系统,或与交易审批或签署系统的非法接触。监管机构并未将这些情形作为已确认的调查结果予以公布。
币安已表示将动用公司自有资金或其他储备金向用户作出补偿。事件发生后,该交易所也已开始监控并冻结被盗资产。
监管机构要求交易所全天候监控加密资产流动
冷存储只是FSC鼓励采取的措施之一。该机构还建议交易所密切监控存取款情况、部署专门负责事件响应的人员,并在发现异常访问尝试时及时发出警报,以促进行业范围内的信息共享。
各平台还被建议进一步投资于能够抵消未来安全威胁造成损失的储备金。
这些措施出台之际,币安正在应对此次黑客攻击带来的财务影响。该交易所报告称,提现恢复后净流出资金达47.2亿美元,但表示流出趋势已开始缓解。
加密货币安全控制不再局限于冷钱包比例
币安遇袭事件凸显出,仅将更多资产存放于链下并不能单独降低与特权账户、员工设备或交易签署系统相关的风险。这也解释了为何韩国的此次审查同时针对资产托管和运营控制两个方面。
FSC表示,如再次发生攻击事件,将继续与监管机构及加密货币企业合作,防止进一步的入侵并减少损失。