Регулятор Южной Кореи призвал биржи держать больше активов в холодных кошельках

Южнокорейский финансовый регулятор призвал крупнейшие местные биржи увеличить долю клиентских активов в холодных кошельках и усилить контроль доступа. Призыв прозвучал через несколько дней после того, как с платформы Binance похитили цифровые активы на сумму 6,3 млрд долларов ≈ 18,8 млрд BYN.

Как произошёл взлом

Binance понесла убытки 30 октября в результате взлома «горячих» кошельков. По предварительным данным, злоумышленники получили доступ к внутренним системам через рабочий ноутбук одного из сотрудников и обошли механизмы утверждения вывода средств и подписания транзакций. Binance сообщила, что атаку усугубили поддельные собеседования при приёме на работу и взломанные инструменты искусственного интеллекта, которые помогли незаметно получить доступ к инфраструктуре биржи.

Что потребовал регулятор

Экстренное заседание созвала Комиссия по финансовым услугам (FSC). В нём участвовали Служба финансового надзора (FSS), Корейский институт финансовой безопасности, Ассоциация бирж цифровых активов (DAXA) и крупнейшие южнокорейские биржи. Заседание вёл ответственный за политику в сфере цифровых финансов Ю Ён-джун.

Регулятор призвал биржи незамедлительно:

• увеличить долю цифровых активов в холодных кошельках сверх минимальных нормативных требований;
• вести постоянный мониторинг подозрительных поступлений и выводов в режиме реального времени;
• расширить штат сотрудников, отвечающих за реагирование на чрезвычайные ситуации;
• создать каналы оперативного оповещения и координации.

На заседании также проверили внутренние механизмы контроля доступа к ИТ-системам, права администраторов и процедуры многоподписной проверки вывода средств на всех отечественных биржах.

Действующее правило о 80 %

Сейчас по Закону о защите пользователей виртуальных активов биржи обязаны хранить не менее 80 % цифровых активов клиентов в холодных кошельках и размещать денежные депозиты клиентов в коммерческих банках. Операторы также должны оформлять страховку, участвовать в программах взаимопомощи или поддерживать минимальные резервы в 2,2 млн долларов ≈ 6,55 млн BYN для платформ, работающих с вонами.

Призыв регулятора выходит за рамки этого минимума. Сроки и обязательность дополнительных мер не названы. Власти заявили, что будут координировать действия с биржами и международными регуляторами, чтобы ограничить возможное распространение последствий на рынке.