La Comisión de Servicios Financieros de Corea del Sur ha ordenado a los exchanges de criptomonedas nacionales que mantengan más activos en carteras frías y refuercen sus reservas financieras tras el hackeo de Binance por 6.300 millones de dólares el 29 de octubre.
Resumen
- La Comisión de Servicios Financieros de Corea del Sur ha instado a los exchanges de criptomonedas nacionales a aumentar sus tenencias en carteras frías y reforzar las reservas financieras tras el hackeo de Binance por 6.300 millones de dólares.
- El regulador celebró una reunión de emergencia con los principales exchanges y las autoridades financieras para revisar los sistemas de aprobación de retiros, los controles de acceso de administradores y los procedimientos de monitoreo de transacciones.
- Los exchanges nacionales ya están obligados a mantener al menos el 80% de los activos cripto de los clientes en almacenamiento en frío, aunque el regulador no ha anunciado un nuevo umbral mínimo.
- Binance dijo que había repuesto aproximadamente el 95% de los activos robados para el 1 de noviembre y posteriormente restableció los retiros para 51 tokens adicionales el 3 de noviembre.
Según un informe del 2 de noviembre de ChosunBiz, el regulador convocó una reunión de emergencia con los principales proveedores de servicios de activos virtuales para revisar sus medidas de seguridad y evaluar si el incidente había afectado al mercado de criptomonedas de Corea del Sur.
La reunión fue presidida por Yu Young-jun, director de política de finanzas digitales de la FSC, e incluyó a representantes del Servicio de Supervisión Financiera, el Instituto de Seguridad Financiera y la Alianza de Intercambio de Activos Digitales (DAXA).
Los funcionarios examinaron cómo los exchanges nacionales gestionan el acceso a sus sistemas internos, aprueban los retiros de criptomonedas y controlan los privilegios de administrador. Posteriormente se pidió a los exchanges que reforzaran sus procedimientos de seguridad, mantuvieran reservas adicionales y se prepararan para transacciones sospechosas o intentos de acceso no autorizado.
Corea del Sur insta a los exchanges a mantener más cripto en carteras frías
Según la Ley de Protección de Usuarios de Activos Virtuales de Corea del Sur, los proveedores de servicios de criptomonedas ya deben mantener al menos el 80% de los activos digitales depositados por los clientes en carteras frías, que permanecen desconectadas de internet.
La FSC ha pedido ahora a los exchanges que aumenten sus ratios de almacenamiento en frío por encima de sus niveles existentes, aunque el regulador no anunció un nuevo mínimo uniforme durante la reunión.
Los ratios actuales difieren considerablemente entre los exchanges, según datos del Servicio de Supervisión Financiera presentados al legislador del Partido Demócrata Min Byeong-deok y reportados por The Herald Business.
A finales de septiembre, Upbit mantenía el 99,17% de los activos de los clientes en almacenamiento en frío, seguido de Bithumb con el 94,76% y Coinone con el 85%. DigitalEx y GOPAX reportaron ratios del 82,79% y 80,54%, respectivamente.
Las instrucciones del regulador se extendieron más allá del almacenamiento en carteras. Se pidió a los exchanges que mantuvieran un monitoreo continuo de depósitos y retiros, asignaran personal adicional a la respuesta a incidentes y establecieran procedimientos para compartir rápidamente información sobre intentos de acceso anómalos.
A través de DAXA, las autoridades solicitaron informes sobre la actividad de depósitos y retiros a nivel de exchange asociada con el incidente de Binance.
El hackeo de Binance provoca el escrutinio de los sistemas de aprobación de retiros
El ataque del 29 de octubre resultó en aproximadamente 6.300 millones de dólares en retiros de criptomonedas no autorizados de las carteras calientes de Binance, lo que lo convierte en el mayor robo de criptomonedas único reportado hasta la fecha.
A diferencia del almacenamiento fuera de línea, las carteras calientes permanecen conectadas a internet para que los exchanges puedan procesar las transacciones y retiros de los clientes.
Los investigadores han examinado si los atacantes obtuvieron acceso a los sistemas internos de Binance a través del portátil de trabajo comprometido de un empleado y posteriormente interfirieron con los mecanismos utilizados para autorizar transacciones.
Como ya cubrió anteriormente crypto.news, el ataque involucró transacciones en múltiples redes blockchain, mientras que las firmas de seguridad blockchain rastrearon el movimiento de los activos robados e identificaron intentos de transferir fondos fuera de las carteras afectadas.
Los exchanges enfrentan requisitos adicionales de reservas
Más allá de la custodia de criptomonedas, las autoridades instaron a los exchanges a acumular reservas financieras que pudieran utilizarse para responder a incidentes de seguridad.
El marco de protección de usuarios existente en Corea del Sur exige que los proveedores de servicios de activos virtuales mantengan salvaguardias financieras mediante seguros, acuerdos de ayuda mutua o reservas dedicadas.
Para los exchanges que gestionan transacciones en wones coreanos, el requisito de reserva puede ser de al menos 3.000 millones de wones, dependiendo de los acuerdos aplicables.
La FSC no especificó cuánto dinero adicional necesitaría reservar cada exchange individual.
Binance continúa reemplazando los activos robados y restableciendo los retiros
Mientras tanto, Binance ha continuado reponiendo las criptomonedas robadas durante la brecha mientras restablece gradualmente el acceso a los retiros.
El exchange completó la verificación de reservas para diez criptomonedas principales el 2 de noviembre, permitiendo a los clientes comprobar si sus tenencias estaban respaldadas por activos suficientes.
Binance dijo que había reemplazado aproximadamente el 95% de las criptomonedas afectadas para el 1 de noviembre, utilizando su Fondo de Activos Seguros para Usuarios, el Fondo de Seguros de Futuros y recursos de tesorería corporativa.
Los activos restantes consistían principalmente en tokens menos líquidos que requerían tiempo adicional para adquirirse.
El 3 de noviembre, Binance restableció los retiros para 51 tokens adicionales en Ethereum y Solana, incluidos LINK, SHIB, ONDO y BONK.
Binance ha programado otra instantánea de Prueba de Reservas para el 4 de noviembre, que abarca más criptomonedas que los diez activos incluidos en su verificación anterior.
