Últimamente se han sucedido los incidentes en los exchanges coreanos, y el Servicio de Supervisión Financiera va a reunir a los responsables de seguridad de todo el sector.
Algunos puntos:
1. Según informaron Yonhap y Financial News el 8 de noviembre, el Servicio de Supervisión Financiera tiene previsto celebrar el 19 de noviembre una reunión sobre la respuesta a los incidentes de piratería en el sector de los activos virtuales. Están convocados los máximos responsables de seguridad de la información (CISO) de todos los proveedores de servicios de activos virtuales del país, incluidos exchanges y custodios. En la reunión se revisará cómo gestiona y opera cada empresa su seguridad, y se debatirán medidas de prevención y respuesta ante incidentes.
2. El detonante inmediato es una serie de problemas en varias plataformas. Desde principios de septiembre, algunas cuentas de usuarios de GOPAX sufrieron accesos anómalos; se filtraron datos personales de 7 usuarios y de 2 empleados actuales o anteriores, y el mes pasado se produjo otra filtración. Tras recibir un correo electrónico amenazante de un hacker el 6 de noviembre, la plataforma suspendió todos los depósitos, retiros y operaciones con activos virtuales, y está transfiriendo todos los activos que custodia a monederos fríos aislados de Internet. Según informaron medios coreanos como Maeil Shinmun, por el momento no se ha confirmado que se hayan sustraído activos.
3. A finales del mes pasado, Bithumb sufrió una filtración a través del sistema interno de trabajo móvil Daou Office: se expusieron datos personales de 715 empleados y los nombres, números de teléfono, números de registro de residente y copias de documentos de identidad de 844 clientes. En el exchange de criptomonedas Prabang se detectaron retiros anómalos de su monedero caliente y fueron robados activos de usuarios por valor de unos 100 millones de wones; recientemente también se confirmó la filtración de datos personales de otros 7 usuarios. El 5 de noviembre, la Comisión de Servicios Financieros anunció que llevará a cabo una inspección exhaustiva en todo el sector financiero, incluidos los proveedores de servicios de activos virtuales y las empresas de servicios financieros electrónicos, centrada en los puntos de conexión externos y los controles internos de gestión de la seguridad.
Mi opinión: convocar una reunión no significa que los incidentes hayan quedado atrás. En estos casos hubo desde el vaciamiento de un monedero caliente (Prabang), pasando por el uso de un programa de oficina como puerta de entrada (Bithumb), hasta la paralización total tras recibir un correo amenazante (GOPAX): las vulnerabilidades no se limitan a los monederos en la cadena. Para los usuarios comunes, conviene prestar más atención al traslado de GOPAX a monederos fríos y al calendario para reanudar las operaciones, y también a si la reunión del día 19 será un mero trámite o si realmente dará lugar a requisitos de seguridad verificables y exigibles.
Solo recopila información publicada; no constituye asesoramiento de inversión.
$BTC $ETH
Algunos puntos:
1. Según informaron Yonhap y Financial News el 8 de noviembre, el Servicio de Supervisión Financiera tiene previsto celebrar el 19 de noviembre una reunión sobre la respuesta a los incidentes de piratería en el sector de los activos virtuales. Están convocados los máximos responsables de seguridad de la información (CISO) de todos los proveedores de servicios de activos virtuales del país, incluidos exchanges y custodios. En la reunión se revisará cómo gestiona y opera cada empresa su seguridad, y se debatirán medidas de prevención y respuesta ante incidentes.
2. El detonante inmediato es una serie de problemas en varias plataformas. Desde principios de septiembre, algunas cuentas de usuarios de GOPAX sufrieron accesos anómalos; se filtraron datos personales de 7 usuarios y de 2 empleados actuales o anteriores, y el mes pasado se produjo otra filtración. Tras recibir un correo electrónico amenazante de un hacker el 6 de noviembre, la plataforma suspendió todos los depósitos, retiros y operaciones con activos virtuales, y está transfiriendo todos los activos que custodia a monederos fríos aislados de Internet. Según informaron medios coreanos como Maeil Shinmun, por el momento no se ha confirmado que se hayan sustraído activos.
3. A finales del mes pasado, Bithumb sufrió una filtración a través del sistema interno de trabajo móvil Daou Office: se expusieron datos personales de 715 empleados y los nombres, números de teléfono, números de registro de residente y copias de documentos de identidad de 844 clientes. En el exchange de criptomonedas Prabang se detectaron retiros anómalos de su monedero caliente y fueron robados activos de usuarios por valor de unos 100 millones de wones; recientemente también se confirmó la filtración de datos personales de otros 7 usuarios. El 5 de noviembre, la Comisión de Servicios Financieros anunció que llevará a cabo una inspección exhaustiva en todo el sector financiero, incluidos los proveedores de servicios de activos virtuales y las empresas de servicios financieros electrónicos, centrada en los puntos de conexión externos y los controles internos de gestión de la seguridad.
Mi opinión: convocar una reunión no significa que los incidentes hayan quedado atrás. En estos casos hubo desde el vaciamiento de un monedero caliente (Prabang), pasando por el uso de un programa de oficina como puerta de entrada (Bithumb), hasta la paralización total tras recibir un correo amenazante (GOPAX): las vulnerabilidades no se limitan a los monederos en la cadena. Para los usuarios comunes, conviene prestar más atención al traslado de GOPAX a monederos fríos y al calendario para reanudar las operaciones, y también a si la reunión del día 19 será un mero trámite o si realmente dará lugar a requisitos de seguridad verificables y exigibles.
Solo recopila información publicada; no constituye asesoramiento de inversión.
$BTC $ETH
