Po ataku na Binance o wartości 6,3 miliarda dolarów z 29 października południowokoreańska Komisja Usług Finansowych (FSC) nakazała krajowym giełdom kryptowalutowym utrzymywanie większej ilości aktywów w portfelach zimnych i wzmocnienie rezerw finansowych.
Podsumowanie
- Południowokoreańska Komisja Usług Finansowych wezwała krajowe giełdy kryptowalutowe do zwiększenia zasobów w portfelach zimnych i wzmocnienia rezerw finansowych po ataku na Binance o wartości 6,3 miliarda dolarów.
- Regulator zwołał nadzwyczajne spotkanie z głównymi giełdami i organami nadzoru finansowego w celu przeglądu systemów zatwierdzania wypłat, kontroli dostępu administratorów i procedur monitorowania transakcji.
- Krajowe giełdy są już zobowiązane do przechowywania co najmniej 80% aktywów kryptowalutowych klientów w zimnym przechowywaniu, choć regulator nie ogłosił nowego minimalnego progu.
- Binance poinformował, że do 1 listopada uzupełnił około 95% skradzionych aktywów, a następnie 3 listopada przywrócił wypłaty dla 51 dodatkowych tokenów.
Według raportu z 2 listopada opublikowanego przez ChosunBiz regulator zwołał nadzwyczajne spotkanie z głównymi dostawcami usług wirtualnych aktywów w celu przeglądu ich rozwiązań w zakresie bezpieczeństwa i oceny, czy incydent wpłynął na południowokoreański rynek kryptowalut.
Spotkaniu przewodniczył Yu Young-jun, dyrektor ds. polityki finansów cyfrowych w FSC, a wzięli w nim udział przedstawiciele Financial Supervisory Service, Financial Security Institute oraz Digital Asset eXchange Alliance (DAXA).
Urzędnicy zbadali, w jaki sposób krajowe giełdy zarządzają dostępem do swoich systemów wewnętrznych, zatwierdzają wypłaty kryptowalut i kontrolują uprawnienia administratorów. Następnie giełdy zostały poproszone o wzmocnienie procedur bezpieczeństwa, utrzymywanie dodatkowych rezerw i przygotowanie się na podejrzane transakcje lub próby nieautoryzowanego dostępu.
Korea Południowa naciska na giełdy, by przechowywały więcej kryptowalut w portfelach zimnych
Zgodnie z południowokoreańską ustawą o ochronie użytkowników wirtualnych aktywów dostawcy usług kryptowalutowych muszą już przechowywać co najmniej 80% zdeponowanych przez klientów aktywów cyfrowych w portfelach zimnych, które pozostają odłączone od internetu.
FSC poprosiła teraz giełdy o podniesienie wskaźników zimnego przechowywania powyżej dotychczasowych poziomów, choć regulator nie ogłosił podczas spotkania nowego jednolitego minimum.
Obecne wskaźniki znacznie różnią się między giełdami, zgodnie z danymi Financial Supervisory Service przekazanymi posłowi Partii Demokratycznej Min Byeong-deokowi i opisanych przez The Herald Business.
Na koniec września Upbit przechowywał 99,17% aktywów klientów w zimnym przechowywaniu, za nim Bithumb z 94,76% i Coinone z 85%. DigitalEx i GOPAX odnotowały wskaźniki wynoszące odpowiednio 82,79% i 80,54%.
Instrukcje regulatora wykraczały poza przechowywanie w portfelach. Giełdy zostały poproszone o utrzymywanie ciągłego monitorowania depozytów i wypłat, przydzielenie dodatkowego personelu do reagowania na incydenty oraz ustanowienie procedur szybkiego udostępniania informacji o nietypowych próbach dostępu.
Za pośrednictwem DAXA władze zażądały raportów dotyczących aktywności depozytowo-wypłatowej na poziomie giełd związanej z incydentem Binance.
Atak na Binance skłania do analizy systemów zatwierdzania wypłat
Atak z 29 października skutkował nieautoryzowanymi wypłatami kryptowalut o wartości około 6,3 miliarda dolarów z gorących portfeli Binance, co czyni go największą pojedynczą kradzieżą kryptowalut zgłoszoną do tej pory.
W przeciwieństwie do przechowywania offline gorące portfele pozostają połączone z internetem, aby giełdy mogły przetwarzać transakcje i wypłaty klientów.
Śledczy zbadali, czy napastnicy uzyskali dostęp do systemów wewnętrznych Binance poprzez przejęty służbowy laptop pracownika, a następnie zakłócili mechanizmy używane do autoryzacji transakcji.
Jak wcześniej relacjonował crypto.news, atak obejmował transakcje w wielu sieciach blockchain, podczas gdy firmy zajmujące się bezpieczeństwem blockchain śledziły ruch skradzionych aktywów i zidentyfikowały próby transferu środków z dotkniętych portfeli.
Giełdy stają w obliczu dodatkowych wymogów dotyczących rezerw
Poza przechowywaniem kryptowalut władze wezwały giełdy do budowania rezerw finansowych, które mogłyby zostać wykorzystane do reagowania na incydenty bezpieczeństwa.
Południowokoreańskie ramy ochrony użytkowników wymagają od dostawców usług wirtualnych aktywów utrzymywania zabezpieczeń finansowych poprzez ubezpieczenie, porozumienia wzajemnej pomocy lub dedykowane rezerwy.
W przypadku giełd obsługujących transakcje w wonach koreańskich wymóg rezerwy może wynosić co najmniej 3 miliardy wonów, w zależności od obowiązujących ustaleń.
FSC nie określiła, ile dodatkowych środków poszczególne giełdy musiałyby odłożyć.
Binance kontynuuje uzupełnianie skradzionych aktywów i przywracanie wypłat
W międzyczasie Binance kontynuowała uzupełnianie kryptowalut skradzionych podczas naruszenia, jednocześnie stopniowo przywracając dostęp do wypłat.
Giełda zakończyła weryfikację rezerw dla dziesięciu głównych kryptowalut 2 listopada, umożliwiając klientom sprawdzenie, czy ich aktywa są zabezpieczone wystarczającymi środkami.
Binance poinformowała, że do 1 listopada uzupełniła około 95% dotkniętych kryptowalut, wykorzystując swój Fundusz Bezpiecznych Aktywów dla Użytkowników, Fundusz Ubezpieczeń Kontraktów Terminowych oraz zasoby skarbu korporacyjnego.
Pozostałe aktywa składały się głównie z tokenów o niższej płynności, których pozyskanie wymagało dodatkowego czasu.
3 listopada Binance przywróciła wypłaty dla 51 dodatkowych tokenów w sieciach Ethereum i Solana, w tym LINK, SHIB, ONDO i BONK.
Binance zaplanowała kolejny zrzut Proof of Reserves na 4 listopada, obejmujący więcej kryptowalut niż dziesięć aktywów uwzględnionych w poprzedniej weryfikacji.
