В статью были внесены изменения на основе информации от News1 Korea.

Комиссия по финансовым услугам Южной Кореи обязала местные криптовалютные биржи хранить больше активов в "холодных кошельках" и усилить свои финансовые резервы после взлома Binance, произошедшего 29 октября и повлекшего за собой убытки в размере 6,3 миллиарда долларов.

Согласно отчету ChosunBiz от 2 ноября, регулятор провел экстренное совещание с крупными поставщиками услуг в сфере виртуальных активов для оценки их мер безопасности и анализа того, повлиял ли инцидент на рынок криптовалют Южной Кореи.

На совещании, которое возглавлял Ю Ён-джун, директор департамента цифровых финансовых услуг Комиссии, присутствовали представители Службы финансового надзора, Института финансовой безопасности и Альянса цифровых бирж (DAXA).

Чиновники изучили, как местные биржи управляют доступом к своим внутренним системам, одобряют вывод криптовалюты и контролируют права администраторов. Впоследствии биржи были обязаны усилить свои процедуры безопасности, создать дополнительные резервы и подготовиться к подозрительным транзакциям или попыткам несанкционированного доступа.

Южная Корея призывает биржи хранить больше криптовалюты в "холодных кошельках"

В соответствии с Законом Южной Кореи о защите пользователей виртуальных активов, поставщики услуг в сфере криптовалют уже обязаны хранить не менее 80% цифровых активов, размещенных клиентами, в "холодных кошельках", которые не подключены к интернету.

Согласно отчету News1 Korea от 3 ноября, власти рассматривают возможность повышения обязательного процента хранения в "холодных кошельках" до 99%, что уже является практикой для некоторых из крупнейших бирж страны.

Этот вопрос обсуждался на экстренном совещании по вопросам безопасности, которое состоялось накануне. Если это требование будет принято в качестве единого стандарта, то нескольким биржам придется изменить способы управления активами клиентов, особенно небольшим компаниям, которые в настоящее время хранят активы в "холодных кошельках" в объеме, близком к существующему минимальному порогу в 80%.

По данным Службы финансового надзора, представленным депутату от Демократической партии Мин Бён-доку и сообщенным изданием The Herald Business, текущие показатели значительно различаются между биржами.

По состоянию на конец сентября, Upbit хранила 99,17% активов клиентов в "холодных кошельках", за ней следовала Bithumb с показателем 94,76% и Coinone с 85%. DigitalEx и GOPAX сообщили о показателях 82,79% и 80,54% соответственно.

Инструкции регулятора распространялись не только на хранение в "холодных кошельках". Биржи были обязаны осуществлять непрерывный мониторинг депозитов и выводов, выделять дополнительный персонал для реагирования на инциденты и разрабатывать процедуры для оперативного обмена информацией о попытках несанкционированного доступа.

Через DAXA регулирующие органы запросили отчеты о операциях по внесению и снятию средств на уровне отдельных транзакций, связанных с инцидентом, произошедшим в Binance.

Может ли требование о хранении 99% средств на "холодных" кошельках замедлить вывод криптовалюты?

Представители отрасли выразили обеспокоенность тем, что требование хранить 99% активов клиентов на "холодных" кошельках может повлиять на скорость обработки вывода средств, особенно в периоды высокой торговой активности.

Для биржи, хранящей 10 000 единиц криптовалюты, требование о хранении 80% на "холодном" кошельке позволит оставить до 2000 единиц на "горячих" кошельках и других системах хранения. Увеличение этого требования до 99% сократит эту сумму до всего 100 единиц, что оставит у бирж меньше активов, доступных для немедленного удовлетворения запросов на вывод средств.

Меньшие биржи могут столкнуться с большими трудностями, поскольку они, как правило, хранят меньше активов, чем крупные платформы. По данным News1 Korea, клиенты, пытающиеся перевести криптовалюту между биржами во время резких колебаний цен, могут столкнуться с задержками, если операторам потребуется дополнительное время для перевода средств с "холодного" кошелька.

Подобные задержки уже происходили. В августе биржа Bithumb столкнулась с задержками вывода средств, которые длились около 13 часов для некоторых альткоинов. Биржа объяснила это недостаточным балансом на "горячих" кошельках и временем, необходимым для перевода дополнительных активов с "холодного" кошелька.

Представитель отрасли, которого цитирует News1 Korea, признал усилия регулятора по повышению безопасности, но предупредил, что более высокие показатели хранения на "холодных" кошельках сами по себе не смогут предотвратить атаки, связанные с взломом внутренних систем или кражей разрешений на вывод средств. Этот представитель призвал власти учитывать финансовые ресурсы и операционные возможности небольших бирж, прежде чем вводить единое требование.

Взлом Binance вызвал пристальное внимание к системам авторизации вывода средств.

В результате атаки, произошедшей 29 октября, с "горячих" кошельков Binance было несанкционированно выведено около 6,3 миллиардов долларов в криптовалюте, что делает ее самым крупным зарегистрированным случаем кражи криптовалюты на сегодняшний день.

В отличие от автономного хранения, "горячие" кошельки остаются подключенными к Интернету, чтобы биржи могли обрабатывать транзакции и запросы на вывод средств клиентов.

Возможно, вам будет интересно: Законодатели Южной Кореи добиваются очередной отсрочки введения криптовалютного налога до 2029 года

Следователи изучают, получили ли злоумышленники доступ к внутренним системам Binance через рабочий ноутбук сотрудника, который был скомпрометирован, и впоследствии вмешались в механизмы, используемые для авторизации транзакций.

Как уже сообщалось на crypto.news, в результате атаки были совершены транзакции в нескольких блокчейн-сетях, в то время как компании, специализирующиеся на безопасности блокчейна, отслеживали перемещение украденных активов и выявляли попытки перевода средств из затронутых кошельков.

Биржи сталкиваются с дополнительными требованиями к резервам.

Помимо хранения криптовалюты, регулирующие органы призвали биржи создавать финансовые резервы, которые могли бы быть использованы для реагирования на инциденты безопасности.

Существующая в Южной Корее система защиты пользователей требует, чтобы поставщики услуг в области виртуальных активов поддерживали финансовую устойчивость за счет страхования, взаимопомощи или выделенных резервов.

Для бирж, осуществляющих операции с южнокорейскими вонами, размер обязательных резервов может составлять не менее 3 миллиардов вон, в зависимости от применяемых механизмов.

Федеральная комиссия по ценным бумагам (FSC) не уточнила, какую дополнительную сумму каждый отдельный обмен должен будет выделить.

Binance продолжает заменять украденные активы и восстанавливать вывод средств

Тем временем, Binance продолжает пополнять криптовалютные резервы, которые были украдены в результате взлома, и постепенно восстанавливает доступ к выводу средств.

2 ноября биржа завершила проверку резервов для десяти основных криптовалют, что позволило клиентам проверить, обеспечены ли их активы достаточными средствами.

Binance заявила, что к 1 ноября ей удалось заменить около 95% затронутых криптовалют, используя свой Фонд защиты активов пользователей, Фонд страхования фьючерсов и корпоративные ресурсы.

Оставшиеся активы состояли в основном из менее ликвидных токенов, для приобретения которых требовалось дополнительное время.

3 ноября Binance восстановила вывод средств для 51 дополнительной криптовалюты в сетях Ethereum и Solana, включая LINK, SHIB, ONDO и BONK.

Binance запланировала еще один снимок состояния резервов на 4 ноября, который охватит больше криптовалют, чем десять активов, включенных в предыдущую проверку.