Südkoreas Finanzaufsichtsbehörde (Financial Services Commission) hat die inländischen Kryptowährungsbörsen angewiesen, nach dem 6,3-Milliarden-Dollar-Hack bei Binance am 29. Oktober mehr Vermögenswerte in Cold Wallets zu halten und ihre finanziellen Reserven zu stärken.
Zusammenfassung
- Südkoreas Finanzaufsichtsbehörde hat die inländischen Krypto-Börsen aufgefordert, ihre Cold-Wallet-Bestände zu erhöhen und ihre finanziellen Reserven nach dem 6,3-Milliarden-Dollar-Hack bei Binance zu stärken.
- Die Aufsichtsbehörde hielt eine Dringlichkeitssitzung mit großen Börsen und Finanzbehörden ab, um die Systeme zur Genehmigung von Auszahlungen, die Zugriffskontrollen für Administratoren und die Verfahren zur Transaktionsüberwachung zu überprüfen.
- Inländische Börsen sind bereits verpflichtet, mindestens 80 % der Krypto-Vermögenswerte ihrer Kunden in Cold Storage zu halten, wobei die Aufsichtsbehörde keinen neuen Mindestschwellenwert bekannt gegeben hat.
- Binance gab an, bis zum 1. November etwa 95 % der gestohlenen Vermögenswerte wieder aufgefüllt und anschließend am 3. November die Auszahlungen für 51 weitere Token wiederhergestellt zu haben.
Laut einem Bericht vom 2. November von ChosunBiz berief die Aufsichtsbehörde eine Dringlichkeitssitzung mit großen Anbietern virtueller Vermögenswerte ein, um ihre Sicherheitsvorkehrungen zu überprüfen und zu bewerten, ob der Vorfall den südkoreanischen Kryptowährungsmarkt beeinflusst hat.
Die Sitzung wurde von Yu Young-jun, dem Direktor für Digitalfinanzpolitik der FSC, geleitet und umfasste Vertreter des Financial Supervisory Service, des Financial Security Institute und der Digital Asset eXchange Alliance (DAXA).
Die Beamten untersuchten, wie inländische Börsen den Zugang zu ihren internen Systemen verwalten, Kryptowährungsauszahlungen genehmigen und Administratorrechte kontrollieren. Anschließend wurden die Börsen aufgefordert, ihre Sicherheitsverfahren zu stärken, zusätzliche Reserven zu halten und sich auf verdächtige Transaktionen oder unbefugte Zugriffsversuche vorzubereiten.
Südkorea drängt Börsen, mehr Krypto in Cold Wallets zu halten
Nach dem südkoreanischen Gesetz zum Schutz der Nutzer virtueller Vermögenswerte müssen Anbieter von Kryptowährungsdiensten bereits mindestens 80 % der von Kunden eingezahlten digitalen Vermögenswerte in Cold Wallets halten, die vom Internet getrennt bleiben.
Die FSC hat die Börsen nun aufgefordert, ihre Cold-Storage-Quoten über ihre bestehenden Niveaus hinaus zu erhöhen, wobei die Aufsichtsbehörde während der Sitzung keinen neuen einheitlichen Mindestwert bekannt gegeben hat.
Die aktuellen Quoten unterscheiden sich erheblich zwischen den Börsen, so die Daten des Financial Supervisory Service, die dem Abgeordneten der Demokratischen Partei, Min Byeong-deok, vorgelegt und vom The Herald Business berichtet wurden.
Zum Ende des Septembers hielt Upbit 99,17 % der Kundenvermögenswerte in Cold Storage, gefolgt von Bithumb mit 94,76 % und Coinone mit 85 %. DigitalEx und GOPAX meldeten Quoten von 82,79 % bzw. 80,54 %.
Die Anweisungen der Aufsichtsbehörde gingen über die Wallet-Aufbewahrung hinaus. Die Börsen wurden aufgefordert, eine kontinuierliche Überwachung von Ein- und Auszahlungen aufrechtzuerhalten, zusätzliches Personal für die Reaktion auf Vorfälle einzusetzen und Verfahren für den schnellen Austausch von Informationen über abnormale Zugriffsversuche einzurichten.
Über DAXA forderten die Behörden Berichte über Ein- und Auszahlungsaktivitäten auf Börsenebene im Zusammenhang mit dem Binance-Vorfall an.
Binance-Hack löst Überprüfung der Auszahlungsgenehmigungssysteme aus
Der Angriff vom 29. Oktober führte zu unbefugten Kryptowährungsauszahlungen in Höhe von etwa 6,3 Milliarden Dollar aus Binances Hot Wallets und stellt damit den größten bisher gemeldeten einzelnen Kryptowährungsdiebstahl dar.
Im Gegensatz zur Offline-Aufbewahrung bleiben Hot Wallets mit dem Internet verbunden, damit Börsen Kundentransaktionen und Auszahlungen abwickeln können.
Die Ermittler haben untersucht, ob Angreifer über einen kompromittierten Arbeitslaptop eines Mitarbeiters Zugang zu Binances internen Systemen erlangten und anschließend die Mechanismen zur Autorisierung von Transaktionen beeinträchtigten.
Wie zuvor von crypto.news berichtet, umfasste der Angriff Transaktionen über mehrere Blockchain-Netzwerke, während Blockchain-Sicherheitsfirmen die Bewegung der gestohlenen Vermögenswerte verfolgten und Versuche identifizierten, Gelder aus betroffenen Wallets zu transferieren.
Börsen sehen sich zusätzlichen Reserveanforderungen gegenüber
Über die Kryptowährungsverwahrung hinaus forderten die Behörden die Börsen auf, finanzielle Reserven aufzubauen, die zur Reaktion auf Sicherheitsvorfälle genutzt werden könnten.
Südkoreas bestehender Rahmen für den Nutzerschutz verpflichtet Anbieter virtueller Vermögenswerte, finanzielle Sicherheiten durch Versicherungen, Gegenseitigkeitsvereinbarungen oder zweckgebundene Rücklagen zu unterhalten.
Für Börsen, die Transaktionen in koreanischen Won abwickeln, kann die Rücklagenanforderung je nach den geltenden Vereinbarungen mindestens 3 Milliarden Won betragen.
Die FSC gab nicht an, wie viel zusätzliches Geld einzelne Börsen zurücklegen müssten.
Binance ersetzt weiterhin gestohlene Vermögenswerte und stellt Auszahlungen wieder her
Unterdessen hat Binance weiterhin die bei dem Sicherheitsvorfall gestohlenen Kryptowährungen aufgefüllt und dabei schrittweise den Zugang zu Auszahlungen wiederhergestellt.
Die Börse schloss am 2. November die Reserveüberprüfung für zehn wichtige Kryptowährungen ab, sodass Kunden prüfen können, ob ihre Bestände durch ausreichende Vermögenswerte gedeckt waren.
Binance gab an, bis zum 1. November etwa 95 % der betroffenen Kryptowährungen ersetzt zu haben, wobei der Secure Asset Fund for Users, der Futures Insurance Fund und Mittel der Unternehmenskasse genutzt wurden.
Die verbleibenden Vermögenswerte bestanden hauptsächlich aus weniger liquiden Token, deren Beschaffung zusätzliche Zeit erforderte.
Am 3. November stellte Binance Auszahlungen für 51 weitere Token auf Ethereum und Solana wieder her, darunter LINK, SHIB, ONDO und BONK.
Binance hat einen weiteren Proof-of-Reserves-Snapshot für den 4. November angesetzt, der mehr Kryptowährungen umfasst als die zehn Vermögenswerte, die in der vorherigen Überprüfung enthalten waren.
