Після злому Binance на 6,3 мільярда доларів 29 жовтня Комісія з фінансових послуг Південної Кореї зобов'язала місцеві криптовалютні біржі зберігати більше активів у холодних гаманцях і зміцнити свої фінансові резерви.
Резюме
- Комісія з фінансових послуг Південної Кореї закликала місцеві криптобіржі збільшити обсяги зберігання в холодних гаманцях і зміцнити фінансові резерви після злому Binance на 6,3 мільярда доларів.
- Регулятор провів екстрену нараду з провідними біржами та фінансовими органами для перегляду систем затвердження виведення коштів, контролю доступу адміністраторів і процедур моніторингу транзакцій.
- Місцеві біржі вже зобов'язані зберігати щонайменше 80% криптоактивів клієнтів у холодному сховищі, хоча регулятор не оголосив нового мінімального порогу.
- Binance заявила, що до 1 листопада відшкодувала приблизно 95% викрадених активів, а згодом 3 листопада відновила виведення для ще 51 токена.
Згідно з повідомленням від 2 листопада ChosunBiz, регулятор скликав екстрену нараду з провідними постачальниками послуг віртуальних активів, щоб переглянути їхні заходи безпеки та оцінити, чи вплинув інцидент на південнокорейський ринок криптовалют.
Нараду очолював Ю Йон-джун, директор з політики цифрових фінансів FSC, і на ній були присутні представники Служби фінансового нагляду, Інституту фінансової безпеки та Альянсу цифрових активів (DAXA).
Посадовці вивчили, як місцеві біржі керують доступом до своїх внутрішніх систем, затверджують виведення криптовалют і контролюють права адміністраторів. Згодом біржі попросили посилити процедури безпеки, підтримувати додаткові резерви та готуватися до підозрілих транзакцій або спроб несанкціонованого доступу.
Південна Корея закликає біржі зберігати більше криптовалют у холодних гаманцях
Згідно із Законом Південної Кореї про захист користувачів віртуальних активів, постачальники криптовалютних послуг уже зобов'язані зберігати щонайменше 80% депонованих клієнтами цифрових активів у холодних гаманцях, які залишаються відключеними від Інтернету.
Тепер FSC попросила біржі підвищити частку холодного зберігання понад їхні існуючі рівні, хоча регулятор не оголосив нового єдиного мінімуму під час наради.
Поточні показники значно відрізняються між біржами, згідно з даними Служби фінансового нагляду, поданими депутату від Демократичної партії Мін Бьон-доку та опублікованими The Herald Business.
Станом на кінець вересня Upbit зберігала 99,17% активів клієнтів у холодному сховищі, за нею йшли Bithumb з 94,76% та Coinone з 85%. DigitalEx і GOPAX повідомили про показники 82,79% та 80,54% відповідно.
Вказівки регулятора виходили за межі зберігання в гаманцях. Біржі попросили підтримувати безперервний моніторинг депозитів і виведень коштів, призначити додатковий персонал для реагування на інциденти та встановити процедури для оперативного обміну інформацією про аномальні спроби доступу.
Через DAXA органи влади запросили звіти про діяльність з депозитів і виведення коштів на рівні бірж, пов'язану з інцидентом Binance.
Злом Binance спонукає до перевірки систем затвердження виведення коштів
Атака 29 жовтня призвела до несанкціонованого виведення криптовалюти на суму приблизно 6,3 мільярда доларів з гарячих гаманців Binance, що зробило її найбільшою крадіжкою криптовалюти, зареєстрованою на сьогодні.
На відміну від офлайн-сховищ, гарячі гаманці залишаються підключеними до Інтернету, щоб біржі могли обробляти транзакції та виведення коштів клієнтів.
Слідчі перевіряли, чи отримали зловмисники доступ до внутрішніх систем Binance через скомпрометований робочий ноутбук співробітника і згодом втрутилися в механізми, що використовуються для авторизації транзакцій.
Як раніше повідомляло crypto.news, атака включала транзакції в кількох блокчейн-мережах, а фірми з блокчейн-безпеки відстежували рух викрадених активів і виявляли спроби переказати кошти з постраждалих гаманців.
Біржі стикаються з додатковими вимогами до резервів
Окрім зберігання криптовалюти, органи влади закликали біржі нарощувати фінансові резерви, які можна було б використати для реагування на інциденти безпеки.
Існуюча в Південній Кореї система захисту користувачів вимагає від постачальників послуг віртуальних активів підтримувати фінансові гарантії через страхування, механізми взаємодопомоги або спеціальні резерви.
Для бірж, що обробляють транзакції в корейських вонах, вимога до резервів може становити щонайменше 3 мільярди вон, залежно від застосовних механізмів.
FSC не уточнила, скільки додаткових коштів кожній окремій біржі потрібно буде виділити.
Binance продовжує замінювати викрадені активи та відновлювати виведення коштів
Тим часом Binance продовжила поповнювати криптовалюти, викрадені під час злому, поступово відновлюючи доступ до виведення коштів.
Біржа завершила перевірку резервів для десяти основних криптовалют 2 листопада, дозволивши клієнтам перевірити, чи їхні активи забезпечені достатніми коштами.
Binance заявила, що станом на 1 листопада замінила приблизно 95% постраждалих криптовалют, використовуючи свій Фонд безпечних активів для користувачів, Фонд страхування ф'ючерсів та ресурси корпоративної скарбниці.
Решта активів складалася переважно з менш ліквідних токенів, для придбання яких був потрібен додатковий час.
3 листопада Binance відновила виведення коштів для ще 51 токена в мережах Ethereum та Solana, включаючи LINK, SHIB, ONDO та BONK.
Binance запланувала ще один знімок Proof of Reserves на 4 листопада, який охоплюватиме більше криптовалют, ніж десять активів, включених до попередньої перевірки.
