A Comissão de Serviços Financeiros da Coreia do Sul orientou as exchanges de criptomoedas domésticas a manter mais ativos em carteiras frias e reforçar suas reservas financeiras após o hack de US$ 6,3 bilhões da Binance em 29 de outubro.
Resumo
- A Comissão de Serviços Financeiros da Coreia do Sul instou as exchanges de criptomoedas domésticas a aumentar as participações em carteiras frias e reforçar as reservas financeiras após o hack de US$ 6,3 bilhões da Binance.
- O regulador realizou uma reunião de emergência com as principais exchanges e autoridades financeiras para revisar os sistemas de aprovação de saques, os controles de acesso de administradores e os procedimentos de monitoramento de transações.
- As exchanges domésticas já são obrigadas a manter pelo menos 80% dos ativos cripto dos clientes em armazenamento frio, embora o regulador não tenha anunciado um novo limite mínimo.
- A Binance disse que havia reposto aproximadamente 95% dos ativos roubados até 1º de novembro e subsequentemente restaurou os saques para 51 tokens adicionais em 3 de novembro.
De acordo com um relatório de 2 de novembro do ChosunBiz, o regulador convocou uma reunião de emergência com os principais provedores de serviços de ativos virtuais para revisar seus arranjos de segurança e avaliar se o incidente havia afetado o mercado de criptomoedas da Coreia do Sul.
A reunião foi presidida por Yu Young-jun, diretor de política de finanças digitais da FSC, e incluiu representantes do Serviço de Supervisão Financeira, do Instituto de Segurança Financeira e da Aliança de Troca de Ativos Digitais (DAXA).
Os funcionários examinaram como as exchanges domésticas gerenciam o acesso aos seus sistemas internos, aprovam saques de criptomoedas e controlam privilégios de administrador. As exchanges foram subsequentemente solicitadas a reforçar seus procedimentos de segurança, manter reservas adicionais e se preparar para transações suspeitas ou tentativas de acesso não autorizado.
Coreia do Sul pressiona exchanges a manter mais cripto em carteiras frias
De acordo com a Lei de Proteção do Usuário de Ativos Virtuais da Coreia do Sul, os provedores de serviços de criptomoedas já devem manter pelo menos 80% dos ativos digitais depositados pelos clientes em carteiras frias, que permanecem desconectadas da internet.
A FSC agora pediu às exchanges que elevem suas proporções de armazenamento frio além dos níveis existentes, embora o regulador não tenha anunciado um novo mínimo uniforme durante a reunião.
As proporções atuais diferem consideravelmente entre as exchanges, de acordo com dados do Serviço de Supervisão Financeira submetidos ao legislador do Partido Democrático Min Byeong-deok e reportados pelo The Herald Business.
No final de setembro, a Upbit mantinha 99,17% dos ativos dos clientes em armazenamento frio, seguida pela Bithumb com 94,76% e pela Coinone com 85%. A DigitalEx e a GOPAX relataram proporções de 82,79% e 80,54%, respectivamente.
As instruções do regulador foram além do armazenamento em carteiras. As exchanges foram solicitadas a manter monitoramento contínuo de depósitos e saques, designar pessoal adicional para resposta a incidentes e estabelecer procedimentos para compartilhar prontamente informações sobre tentativas de acesso anormais.
Por meio da DAXA, as autoridades solicitaram relatórios sobre a atividade de depósitos e saques em nível de exchange associada ao incidente da Binance.
Hack da Binance provoca escrutínio dos sistemas de aprovação de saques
O ataque de 29 de outubro resultou em aproximadamente US$ 6,3 bilhões em saques não autorizados de criptomoedas das carteiras quentes da Binance, tornando-se o maior roubo único de criptomoedas relatado até o momento.
Diferentemente do armazenamento offline, as carteiras quentes permanecem conectadas à internet para que as exchanges possam processar transações e saques de clientes.
Os investigadores examinaram se os atacantes obtiveram acesso aos sistemas internos da Binance por meio do laptop de trabalho comprometido de um funcionário e subsequentemente interferiram nos mecanismos usados para autorizar transações.
Como previamente coberto pelo crypto.news, o ataque envolveu transações em múltiplas redes blockchain, enquanto empresas de segurança de blockchain rastrearam o movimento dos ativos roubados e identificaram tentativas de transferir fundos para fora das carteiras afetadas.
Exchanges enfrentam requisitos adicionais de reservas
Além da custódia de criptomoedas, as autoridades instaram as exchanges a acumular reservas financeiras que possam ser usadas para responder a incidentes de segurança.
O atual quadro de proteção ao usuário da Coreia do Sul exige que os provedores de serviços de ativos virtuais mantenham salvaguardas financeiras por meio de seguros, acordos de ajuda mútua ou reservas dedicadas.
Para as exchanges que lidam com transações em won coreano, a exigência de reserva pode ser de pelo menos 3 bilhões de won, dependendo dos acordos aplicáveis.
A FSC não especificou quanto dinheiro adicional cada exchange individual precisaria reservar.
Binance continua substituindo ativos roubados e restaurando saques
Enquanto isso, a Binance continuou reabastecendo as criptomoedas roubadas durante a violação, ao mesmo tempo em que restaurava gradualmente o acesso aos saques.
A exchange concluiu a verificação de reservas para dez principais criptomoedas em 2 de novembro, permitindo que os clientes verificassem se suas participações estavam respaldadas por ativos suficientes.
A Binance disse que havia substituído aproximadamente 95% das criptomoedas afetadas até 1º de novembro, usando seu Fundo de Ativos Seguros para Usuários, o Fundo de Seguro de Futuros e recursos do tesouro corporativo.
Os ativos restantes consistiam principalmente em tokens menos líquidos que exigiam tempo adicional para serem adquiridos.
Em 3 de novembro, a Binance restaurou os saques para 51 tokens adicionais na Ethereum e na Solana, incluindo LINK, SHIB, ONDO e BONK.
A Binance agendou outro snapshot de Prova de Reservas para 4 de novembro, abrangendo mais criptomoedas do que os dez ativos incluídos em sua verificação anterior.
