A Coreia do Sul intensificou a fiscalização do setor de criptomoedas à medida que as ameaças à segurança continuam tendo como alvo plataformas de ativos digitais.
A mais recente violação de segurança da Binance reacendeu as preocupações com grupos de hackers norte-coreanos e vulnerabilidades nos sistemas de segurança das corretoras.
Agora, os órgãos reguladores estão analisando se as plataformas nacionais conseguiriam resistir a ataques semelhantes. Enquanto isso, o uso crescente da inteligência artificial em operações cibernéticas aumentou a pressão sobre as instituições financeiras para que reforcem suas defesas.
Comissão de Serviços Financeiros da Coreia do Sul convoca corretoras de criptomoedas após ataque hacker à Binance de US$ 6,4 bilhões
A Comissão de Serviços Financeiros da Coreia do Sul (FSC) convocou as principais corretoras de criptomoedas na segunda-feira para analisar suas medidas de segurança. A reunião ocorreu após a notícia de uma invasão à Binance que teria causado prejuízos de US$ 6,4 bilhões e levantado preocupações sobre vulnerabilidades nas corretoras.
A FSC convidou representantes de nível operacional de cinco corretoras que operam com won, incluindo Upbit, Bithumb, Coinone, DigitalX e Gopax. Representantes de plataformas de negociação de criptomoedas, incluindo a Foblgate, também participaram da reunião, às 10h. Cada empresa enviou um ou dois funcionários.
Um funcionário da FSC afirmou que os órgãos reguladores queriam avaliar o preparo das corretoras nacionais após o incidente envolvendo a Binance. A reunião também antecedeu uma inspeção de segurança mais ampla, que abrangeria o setor financeiro na quarta-feira.
A Lei de Proteção aos Usuários de Ativos Virtuais da Coreia do Sul exige que as corretoras mantenham pelo menos 80% dos depósitos dos clientes em carteiras frias. Segundo informações, a Upbit mantém mais de 99% dos ativos dos clientes offline. A Bithumb mantém cerca de 94%, enquanto a Coinone detém aproximadamente 85%.
A DigitalX e a Streami, que opera a Gopax, mantêm reservas em carteiras frias na faixa dos 80% baixos. Os órgãos reguladores estão avaliando se as corretoras devem aumentar esses requisitos.
As medidas visam vulnerabilidades associadas às carteiras quentes, que permanecem conectadas à internet. Segundo informações, invasores roubaram fundos da Binance dessas carteiras online durante o incidente de 29 de outubro.
FBI atribui invasão à Binance à Coreia do Norte enquanto ciberataques com IA se expandem
A invasão à Binance expôs a crescente ameaça representada por grupos de hackers norte-coreanos que têm como alvo plataformas de criptomoedas. A TRM Labs rastreou aproximadamente US$ 6,36 bilhões em fundos roubados em dez redes blockchain. A maioria das transações ocorreu em cerca de 20 minutos.
Em 31 de outubro, o FBI atribuiu o ataque ao grupo TraderTraitor, da Coreia do Norte. A agência também vinculou o grupo à invasão da Bybit ocorrida no ano passado, que resultou em um prejuízo de US$ 1,5 bilhão.
O FBI pediu às corretoras de criptomoedas e às empresas de análise de blockchain que bloqueassem os endereços associados aos fundos roubados. Os investigadores disseram que os invasores estavam convertendo os ativos roubados em Ether.
No entanto, o presidente Donald Trump questionou essa atribuição durante um evento de Halloween na Flórida. Ele disse que as autoridades não sabiam se a Coreia do Norte havia realizado o ataque.
A Binance afirmou que tinha reservas suficientes dos ativos afetados para cobrir 90% dos fundos desaparecidos. A corretora também prometeu reembolsar os clientes afetados.
Enquanto isso, as autoridades sul-coreanas estão investigando violações de segurança distintas envolvendo a Bithumb, a Daishin Securities e a Mirae Asset Global Investments. A polícia está apurando possíveis ligações com uma onda anterior de ataques que afetou 16 empresas.
Segundo informações, os investigadores identificaram o ARTEX, uma ferramenta de teste de invasão de código aberto desenvolvida na China, nos incidentes anteriores. A ferramenta funciona em conjunto com modelos de IA, como o Claude Code.
A Daishin Securities expôs informações de 38.490 clientes. Entre as 16 empresas afetadas, cerca de 100.000 registros ficaram expostos até 14 de outubro.
A FSC já havia inspecionado 555 empresas financeiras e identificado 130 com deficiências de segurança. Entre elas estavam a falta de atualizações de software e o monitoramento em tempo real inadequado.
Na Bithumb, invasores acessaram o sistema de colaboração móvel Daouoffice e expuseram informações confidenciais de 844 clientes. Os registros comprometidos incluíam números de registro de residentes, dados de contas e cópias de documentos de identidade.
A Prabank sofreu perdas financeiras de aproximadamente 100 milhões de won e suspendeu os serviços. A Microsoft Threat Intelligence também identificou três grupos norte-coreanos — Jade Sleet, Coral Sleet e Jasper Sleet — que incorporam IA em todas as suas operações. A empresa identificou corretoras de criptomoedas e instituições financeiras como alvos importantes. No entanto, atualmente não há provas que vinculem ferramentas de IA à invasão da Binance.
Regras de compensação para criptomoedas na Coreia do Sul continuam atrasadas
A mais recente reunião de emergência da Coreia do Sul ocorre após iniciativas regulatórias anteriores para reforçar a responsabilização das corretoras. Em fevereiro, o presidente da FSC, Lee Eog-weon, convocou autoridades da Unidade de Inteligência Financeira da Coreia e do Serviço de Supervisão Financeira.
A reunião ocorreu após a distribuição acidental de Bitcoin a clientes pela Bithumb. Lee pediu controles internos mais rigorosos e responsabilidade estrita por perdas dos clientes.
No entanto, a estrutura de compensação proposta ainda não tem respaldo legal. A Lei Básica de Ativos Digitais da Coreia do Sul, que abrange emissão, divulgação e compensação de clientes, ainda não foi aprovada.
Durante uma auditoria parlamentar em 22 de outubro, parlamentares dos dois partidos questionaram a demora legislativa. Min Byungdeok, representante do Partido Democrático, destacou os avanços regulatórios em outros lugares.
Ele observou que os Estados Unidos aprovaram sua Lei GENIUS em julho de 2025, seguidos por Hong Kong em agosto de 2025. Min criticou a Coreia do Sul por não avançar com uma legislação comparável.
Lee respondeu que as consultas sobre a Lei Básica de Ativos Digitais haviam chegado às etapas finais.
Os órgãos reguladores propuseram exigir que as corretoras compensem os clientes por incidentes de invasão e falhas de sistema que estejam sob seu controle. A disposição estabeleceria responsabilidade objetiva pelos danos causados aos usuários afetados.
Até que os parlamentares aprovem a legislação, os clientes de criptomoedas da Coreia do Sul continuarão contando com proteção limitada para obter compensação após violações de segurança em corretoras.
A publicação Coreia do Sul convoca corretoras de criptomoedas devido a invasões norte-coreanas e ameaças de IA apareceu originalmente no Coinfea.