幣安史上最大規模入侵事件後,FSC召開緊急會議

南韓金融服務委員會(FSC)呼籲本地加密貨幣交易所將更多客戶資產存放於冷錢包,此舉是因應上週幣安熱錢包遭63億美元攻擊事件。監管機關在週一發布的聲明中表示,已召開緊急會議以評估此次駭客攻擊對國內市場的影響。

本次會議集結金融監督院、金融保安院與數位資產交易所聯盟(DAXA),主要加密貨幣服務業者亦參與其中。

冷錢包是未連接網際網路的離線儲存系統,因此比連網的熱錢包更難被攻擊者觸及。南韓法律已規定交易所須將至少80%的客戶加密貨幣存放於此類離線儲存。由於幣安入侵事件專門針對連網錢包,提高離線持有比例能直接降低攻擊者在線上可觸及的客戶資金份額。

攻擊事件細節

根據區塊鏈情報公司TRM Labs的說法,攻擊者上週自幣安熱錢包竊取約63億美元。持續連接網際網路的熱錢包較易成為入侵者的目標。該公司表示,大部分被竊資金在約20分鐘內被轉移,並將此竊案與北韓連結,稱之為史上最大規模的駭客攻擊。北韓否認涉案,反而指摘美國。如此壓縮的時間軸凸顯了FSC配套要求之一在實務上的挑戰——持續監控出入金,而非僅透過定期檢查。

幣安表示,其絕大多數用戶資產均存放於冷儲存,意味著攻擊發生時大部分客戶資金皆處於離線狀態。

監管機關審查交易所資安

FSC表示,審查範圍涵蓋交易所對IT系統的存取控管,以及錢包提款核准、簽署程序與管理員權限。評估完成後,監管機關要求業者提高離線冷錢包資產持有比例,並持續監控出入金狀況。

交易所亦被要求增派事件應變人員、即時回報並分享異常存取嘗試的資訊,並提列額外準備金。此外,FSC要求業者立即實施任何其他可行資安措施,以防範類似入侵事件再度發生。

該機關表示將持續與其他主管機關及產業界合作,目標是防止後續攻擊並將可能的損害降至最低。

各交易所冷錢包比例差異懸殊

雖然所有交易所均須符合80%的規定,實際冷錢包持有情形卻相差甚遠。據本地媒體引用金融監督院的資料,截至9月底的比例如下。

Upbit以99.17%的比例居冠。Bithumb以94.76%居次,Coinone則為85%。Digital X(前稱Korbit)為82.79%,GOPAX為80.54%,僅略高於法定最低標準——是五家平台中緩衝最小者,而Upbit則擁有最大緩衝。Cointelegraph已向五家交易所尋求回應。

韓國銀行另行展開審查

在FSC發出警示的同時,韓國銀行也正進行自身的審查。這家中央銀行正就加密貨幣相關風險曝險,對18家銀行與13家券商——合計31家金融機構——進行調查,涵蓋大型交易所遭駭與市場長期低迷等情境。韓國銀行的審查在幣安攻擊事件發生前即已展開。兩項工作同步進行,將監管範圍延伸至國內加密貨幣交易所,以及可能具加密貨幣曝險的傳統金融機構。

本文最初由Blockonomi發布。