Южная Корея требует от криптобирж усилить защиту активов после взлома Binance на $6,3 млрд Финансовый регулятор Южной Кореи распорядился, чтобы местные криптобиржи ужесточили меры по хранению активов и увеличили резервы после масштабного взлома Binance, в результате которого 29 октября из горячих кошельков биржи вывели около $6,3 млрд. Что произошло Инцидент 29 октября — крупнейшая разовая кража криптовалюты за всю историю — включал несанкционированные выводы средств из горячих кошельков Binance. Следователи выясняют, получили ли злоумышленники доступ к внутренним системам через скомпрометированный ноутбук сотрудника и воспользовались ли механизмами авторизации транзакций. Компании, занимающиеся безопасностью блокчейна, отследили перемещение украденных активов по нескольким сетям и обнаружили попытки вывести средства из затронутых кошельков. Регулятор действует быстро В сообщениях ChosunBiz и News1 Korea от 2 и 3 ноября говорилось, что Комиссия по финансовым услугам (FSC) созвала экстренное совещание с крупнейшими поставщиками услуг виртуальных активов и отраслевыми объединениями, чтобы обсудить уровень защищённости и возможные последствия для рынка. Совещание возглавил Ю Ён-джун, директор FSC по политике в сфере цифровых финансов; в нём также участвовали представители Службы финансового надзора, Института финансовой безопасности и Альянса бирж цифровых активов (DAXA). Основные требования к биржам - Увеличить долю активов в холодном хранении: Биржам предписано хранить больше клиентских активов офлайн и рассмотреть возможность повышения обязательной доли холодных кошельков. Закон Южной Кореи о защите пользователей виртуальных активов уже требует хранить в холодных кошельках (офлайн) не менее 80% средств клиентов. Сейчас власти обсуждают повышение этого минимума вплоть до 99% — такой показатель уже соблюдают некоторые крупнейшие платформы. - Укрепить резервы: Регуляторы призвали компании расширить финансовые гарантии — за счёт страхования, взаимопомощи или специальных резервов — чтобы обеспечить возможность быстро реагировать на инциденты безопасности. Для бирж, работающих с южнокорейскими вонами, минимальный размер резервов может составлять 3 млрд вон — в зависимости от выбранной схемы. FSC пока не установила конкретную дополнительную сумму резервов. - Улучшить мониторинг и готовность к инцидентам: Биржам поручено постоянно отслеживать депозиты и выводы средств, выделить дополнительный персонал для реагирования на инциденты, официально закрепить процедуры оперативного обмена информацией о подозрительных попытках доступа и сообщать через DAXA обо всех операциях с депозитами и выводами, связанных с инцидентом Binance. Текущая ситуация с холодным хранением Доля активов в холодных кошельках на крупнейших платформах Южной Кореи существенно различается (данные Службы финансового надзора на конец сентября): - Upbit: 99,17% - Bithumb: 94,76% - Coinone: 85,00% - DigitalEx: 82,79% - GOPAX: 80,54% Если будет введено единое требование в 99%, небольшим биржам, работающим близко к нынешнему минимуму в 80%, придётся пересмотреть работу систем хранения активов; кроме того, им может стать сложнее поддерживать ликвидность для выводов в блокчейне. Компромисс между ликвидностью и операционными потребностями Представители отрасли предупредили, что требование хранить 99% средств в холодных кошельках может снизить ликвидность горячих кошельков и замедлить выводы при резком росте спроса. Например, биржа, хранящая 10 000 единиц токена, при требовании в 80% оставляет в горячих кошельках 2 000 единиц; при требовании в 99% сразу доступными останутся лишь 100 единиц, а значит, чаще придётся переводить активы из холодных кошельков в горячие. Особенно уязвимы к задержкам вывода небольшие операторы с меньшими общими остатками. В августе Bithumb столкнулась с подобной ситуацией на практике: вывод некоторых альткоинов задержали примерно на 13 часов, пока активы переводили из холодного хранилища. Критики также отмечают, что увеличение доли активов в холодных кошельках не устраняет все угрозы. Атаки с использованием скомпрометированных внутренних систем, украденных ключей администраторов или поддельных разрешений на вывод средств могут обойти меры защиты холодного хранения. Представители отрасли призвали регуляторов сочетать ужесточение требований к хранению активов с учётом операционных ограничений и финансовых возможностей компаний, особенно небольших бирж. Восстановление Binance Binance пополняет запасы украденных активов и восстанавливает возможность вывода средств. К 1 ноября биржа сообщила, что возместила около 95% затронутых криптовалют за счёт Фонда безопасных активов для пользователей (SAFU), страхового фонда для фьючерсов и корпоративных резервов. 2 ноября Binance завершила подтверждение резервов для десяти крупнейших токенов, позволив пользователям проверить обеспеченность активов, а 3 ноября возобновила вывод ещё 51 токена в сетях Ethereum и Solana (включая LINK, SHIB, ONDO, BONK). Более масштабный снимок данных о резервах (Proof of Reserves), охватывающий больше активов, планировалось опубликовать 4 ноября. За чем следить - Повысит ли FSC официально минимальную долю холодного хранения и, если повысит, как регуляторы упростят внедрение требований для небольших бирж. - Установит ли FSC новые минимальные требования к резервам или обязательства по отчётности для повышения устойчивости рынка. - Продолжение блокчейн-расследований по отслеживанию украденных средств и возможные последующие правовые или технические меры. Быстрая реакция регуляторов Южной Кореи показывает, как взлом Binance заставил правительства и участников отрасли заново оценить подходы к хранению активов, ликвидности и реагированию на инциденты на крипторынках — и искать непростой баланс между безопасностью и операционной гибкостью. Больше новостей, созданных ИИ: https://app.chaingpt.org/news