Комиссия по финансовым услугам Южной Кореи обязала отечественные криптовалютные биржи хранить больше активов в холодных кошельках и укрепить свои финансовые резервы после взлома Binance на 6,3 млрд долларов 29 октября.
Краткое содержание
- Комиссия по финансовым услугам Южной Кореи призвала отечественные криптобиржи увеличить объемы хранения в холодных кошельках и укрепить финансовые резервы после взлома Binance на 6,3 млрд долларов.
- Регулятор провел экстренное совещание с крупными биржами и финансовыми органами для проверки систем одобрения вывода средств, контроля доступа администраторов и процедур мониторинга транзакций.
- Отечественные биржи уже обязаны хранить не менее 80% криптоактивов клиентов в холодном хранении, хотя регулятор не объявил новый минимальный порог.
- Binance заявила, что к 1 ноября восполнила примерно 95% украденных активов и впоследствии 3 ноября восстановила вывод средств для еще 51 токена.
Согласно отчету от 2 ноября ChosunBiz, регулятор созвал экстренное совещание с крупными поставщиками услуг виртуальных активов для проверки их мер безопасности и оценки того, повлиял ли инцидент на южнокорейский рынок криптовалют.
Совещание прошло под председательством Ю Ён Джуна, директора FSC по политике в области цифровых финансов, и включало представителей Службы финансового надзора, Финансового института безопасности и Альянса цифровых активов (DAXA).
Чиновники изучили, как отечественные биржи управляют доступом к своим внутренним системам, одобряют вывод криптовалют и контролируют привилегии администраторов. Впоследствии биржам было предложено усилить процедуры безопасности, поддерживать дополнительные резервы и готовиться к подозрительным транзакциям или попыткам несанкционированного доступа.
Южная Корея призывает биржи хранить больше криптовалют в холодных кошельках
В соответствии с Законом Южной Кореи о защите пользователей виртуальных активов поставщики криптовалютных услуг уже обязаны хранить не менее 80% депонированных клиентами цифровых активов в холодных кошельках, которые остаются отключенными от интернета.
Теперь FSC попросила биржи повысить доли холодного хранения сверх их существующих уровней, хотя регулятор не объявил новый единый минимум в ходе совещания.
Текущие доли существенно различаются между биржами, согласно данным Службы финансового надзора, представленным депутату от Демократической партии Мин Бён Доку и опубликованным The Herald Business.
По состоянию на конец сентября Upbit хранила 99,17% активов клиентов в холодном хранении, за ней следуют Bithumb с 94,76% и Coinone с 85%. DigitalEx и GOPAX сообщили о долях 82,79% и 80,54% соответственно.
Указания регулятора вышли за пределы хранения в кошельках. Биржам было предложено поддерживать непрерывный мониторинг депозитов и выводов средств, выделить дополнительный персонал для реагирования на инциденты и установить процедуры для оперативного обмена информацией о попытках аномального доступа.
Через DAXA власти запросили отчеты об активности депозитов и выводов средств на уровне бирж, связанной с инцидентом Binance.
Взлом Binance вызвал проверку систем одобрения вывода средств
Атака 29 октября привела к несанкционированному выводу криптовалют на сумму около 6,3 млрд долларов из горячих кошельков Binance, что сделало ее крупнейшей единичной кражей криптовалют, зарегистрированной на сегодняшний день.
В отличие от офлайн-хранения, горячие кошельки остаются подключенными к интернету, чтобы биржи могли обрабатывать клиентские транзакции и выводы средств.
Следователи изучили, получили ли злоумышленники доступ к внутренним системам Binance через скомпрометированный рабочий ноутбук сотрудника и впоследствии вмешались в механизмы, используемые для авторизации транзакций.
Как ранее освещалось в crypto.news, атака включала транзакции в нескольких блокчейн-сетях, а фирмы по блокчейн-безопасности отслеживали перемещение украденных активов и выявляли попытки перевода средств из затронутых кошельков.
Биржи сталкиваются с дополнительными требованиями к резервам
Помимо хранения криптовалют, власти призвали биржи наращивать финансовые резервы, которые можно было бы использовать для реагирования на инциденты безопасности.
Существующая в Южной Корее система защиты пользователей требует, чтобы поставщики услуг виртуальных активов обеспечивали финансовые гарантии посредством страхования, механизмов взаимопомощи или специальных резервов.
Для бирж, обслуживающих транзакции в корейских вонах, требование к резервам может составлять не менее 3 миллиардов вон в зависимости от применимых механизмов.
FSC не уточнила, сколько дополнительных средств отдельным биржам потребуется выделить.
Binance продолжает возмещать украденные активы и восстанавливать вывод средств
Тем временем Binance продолжает пополнять криптовалюты, украденные в ходе взлома, постепенно восстанавливая доступ к выводу средств.
Биржа завершила проверку резервов для десяти основных криптовалют 2 ноября, позволив клиентам проверить, обеспечены ли их активы достаточными средствами.
Binance сообщила, что к 1 ноября заменила примерно 95% затронутых криптовалют, используя свой Фонд безопасных активов для пользователей, Фонд страхования фьючерсов и ресурсы корпоративного казначейства.
Оставшиеся активы состояли в основном из менее ликвидных токенов, для приобретения которых требовалось дополнительное время.
3 ноября Binance восстановила вывод средств для ещё 51 токена в сетях Ethereum и Solana, включая LINK, SHIB, ONDO и BONK.
Binance запланировала ещё один снимок Proof of Reserves на 4 ноября, охватывающий больше криптовалют, чем десять активов, включённых в её предыдущую проверку.
