رگولاتور کره جنوبی خواهان کنترل شدیدتر کیف پول سرد برای شرکت های رمزنگاری شده است

کره جنوبی پس از هک بایننس، بازبینی امنیتی را سفارش می دهد

تنظیم‌کننده‌های مالی کره جنوبی از صرافی‌های داخلی ارزهای دیجیتال خواسته‌اند تا پروتکل‌های امنیتی خود را تقویت کنند و نسبت دارایی‌های مشتریان را که در کیف پول‌های سرد نگهداری می‌شوند، افزایش دهند. این دستورالعمل طی یک جلسه بازرسی اضطراری که توسط کمیسیون خدمات مالی (FSC) و با حضور یو یانگ جون، مسئول سیاست مالی دیجیتال کشور برگزار شد، صادر شد.

بر اساس گزارش‌های محلی، نمایندگانی از خدمات نظارت مالی، موسسه امنیت مالی کره، انجمن تبادل دارایی‌های دیجیتال و صرافی‌های اصلی ارزهای دیجیتال کره جنوبی در این جلسه حضور داشتند. بررسی نظارتی به دنبال یک نقض امنیتی در 30 اکتبر مربوط به کیف‌پول‌های داغ Binance بود که طبق گزارش‌ها، هکرها تقریباً 6.3 میلیارد دلار از دارایی‌های دیجیتال را سرقت کردند.

ارزیابی‌های اولیه نشان می‌دهد که نقض بایننس از دسترسی غیرمجاز به سیستم‌های داخلی از طریق لپ‌تاپ کار یک کارمند سرچشمه می‌گیرد و به مهاجمان اجازه می‌دهد تا از مکانیسم‌های تایید برداشت و امضای تراکنش دور بزنند. روز سه‌شنبه، صرافی اعلام کرد که این نقض با مصاحبه‌های شغلی جعلی و ابزارهای هوش مصنوعی به خطر افتاده است و به مهاجمان اجازه می‌دهد بی‌صدا به زیرساخت‌های Binance دسترسی پیدا کنند.

برخلاف کیف پول های داغ که تجارت فعال را از طریق اتصال مداوم به اینترنت تسهیل می کنند، کیف پول های سرد وجوه را از شبکه های خارجی جدا می کنند و خطرات امنیت سایبری را به میزان قابل توجهی کاهش می دهند.

در طول جلسه اضطراری، مقامات کنترل‌های دسترسی داخلی فناوری اطلاعات، مجوزهای سرپرست و رویه‌های تأیید برداشت چند امضایی را در صرافی‌های داخلی بررسی کردند.

FSC از صرافی ها خواست تا اقدامات پیشگیرانه فوری را اجرا کنند، از جمله افزایش نسبت دارایی های دیجیتال ذخیره شده در کیف پول های سرد فراتر از حداقل الزامات قانونی. رگولاتور همچنین خواستار نظارت مستمر و بی‌درنگ بر سپرده‌ها و برداشت‌های مشکوک، گسترش کارکنان واکنش اضطراری، و ایجاد کانال‌های گزارش‌دهی و هماهنگی سریع شد.

قوانین موجود به 80 درصد از دارایی های مشتری در انبار سرد نیاز دارند

بر اساس قانون حفاظت از کاربران دارایی های مجازی کره جنوبی، صرافی های ارزهای دیجیتال باید حداقل 80 درصد از دارایی های دیجیتال مشتری را در کیف پول سرد و نگهداری سپرده های نقدی مشتریان در بانک های تجاری. اپراتورها همچنین باید بیمه دریافت کنند، در برنامه های کمک های متقابل شرکت کنند یا حداقل ذخایر 2.2 میلیون دلاری را برای پلتفرم های برنده داشته باشند.

مقامات کره جنوبی گفتند که برای جلوگیری از نقض بیشتر و محدود کردن سرایت احتمالی بازار، هماهنگی نزدیک با مبادلات داخلی و همتایان نظارتی بین‌المللی را حفظ خواهند کرد.

بایننس جزئیات جدیدی را در مورد حمله سایبری پیچیده ای که منجر به سرقت حدود 6.34 میلیارد دلار ارز دیجیتال شد، افشا کرده است.