На криптовалютных биржах Южной Кореи одна за другой происходят неприятности, и Служба финансового надзора собирает ответственных за безопасность во всей отрасли на совещание.
Кратко по пунктам:
1. По сообщениям агентства «Ёнхап» и Financial News от 8 ноября, Служба финансового надзора планирует 19 ноября провести совещание по реагированию на хакерские инциденты в сфере виртуальных активов. На него пригласят главных ответственных за защиту информации (CISO) всех местных компаний, работающих с виртуальными активами, включая биржи и кастодиальные организации. На встрече проверят, как компании управляют безопасностью, и обсудят меры профилактики и реагирования на инциденты.
2. Непосредственный повод — череда проблем на нескольких платформах. С начала сентября у GOPAX некоторые аккаунты пользователей подверглись несанкционированному доступу; утекли персональные данные семи пользователей и двух действующих или бывших сотрудников, а в прошлом месяце произошла дополнительная утечка. После получения 6 ноября письма с угрозами от хакеров платформа приостановила все операции по вводу, выводу и торговле виртуальными активами и переводит все хранящиеся активы в офлайн-холодные кошельки. По сообщениям южнокорейской газеты «Мэиль синмун» и других изданий, на данный момент подтверждений вывода активов нет.
3. В конце прошлого месяца произошла утечка данных с Bithumb через внутреннюю систему мобильного офисного документооборота Daou Office: она затронула персональные данные 715 сотрудников, а также имена, номера телефонов, номера регистрации резидентов и копии удостоверений личности 844 клиентов. На бирже криптовалют Prabang зафиксировали подозрительные выводы из горячего кошелька: были похищены пользовательские активы примерно на 100 миллионов вон; недавно также подтвердилась утечка персональных данных еще семи пользователей. 5 ноября Комиссия по финансовым услугам заявила, что проведет комплексную проверку внешних точек доступа и внутренних механизмов контроля безопасности во всем финансовом секторе, включая компании, работающие с виртуальными активами, и поставщиков электронных финансовых услуг.
Моё мнение: созвать совещание — не значит, что инциденты уже остались позади. В этих случаях были и опустошение горячего кошелька (Prabang), и использование офисного ПО как точки входа (Bithumb), и полная остановка работы после получения письма с угрозами (GOPAX) — уязвимости есть не только в блокчейн-кошельках. Обычным пользователям стоит внимательнее следить за переводом активов GOPAX в холодные кошельки и сроками возобновления торгов, а также за тем, станет ли совещание 19-го числа формальностью или приведёт к появлению конкретных, проверяемых и обеспеченных ответственностью требований по безопасности.
Только изложение информации из открытых источников, не является инвестиционной рекомендацией.
$BTC $ETH
Кратко по пунктам:
1. По сообщениям агентства «Ёнхап» и Financial News от 8 ноября, Служба финансового надзора планирует 19 ноября провести совещание по реагированию на хакерские инциденты в сфере виртуальных активов. На него пригласят главных ответственных за защиту информации (CISO) всех местных компаний, работающих с виртуальными активами, включая биржи и кастодиальные организации. На встрече проверят, как компании управляют безопасностью, и обсудят меры профилактики и реагирования на инциденты.
2. Непосредственный повод — череда проблем на нескольких платформах. С начала сентября у GOPAX некоторые аккаунты пользователей подверглись несанкционированному доступу; утекли персональные данные семи пользователей и двух действующих или бывших сотрудников, а в прошлом месяце произошла дополнительная утечка. После получения 6 ноября письма с угрозами от хакеров платформа приостановила все операции по вводу, выводу и торговле виртуальными активами и переводит все хранящиеся активы в офлайн-холодные кошельки. По сообщениям южнокорейской газеты «Мэиль синмун» и других изданий, на данный момент подтверждений вывода активов нет.
3. В конце прошлого месяца произошла утечка данных с Bithumb через внутреннюю систему мобильного офисного документооборота Daou Office: она затронула персональные данные 715 сотрудников, а также имена, номера телефонов, номера регистрации резидентов и копии удостоверений личности 844 клиентов. На бирже криптовалют Prabang зафиксировали подозрительные выводы из горячего кошелька: были похищены пользовательские активы примерно на 100 миллионов вон; недавно также подтвердилась утечка персональных данных еще семи пользователей. 5 ноября Комиссия по финансовым услугам заявила, что проведет комплексную проверку внешних точек доступа и внутренних механизмов контроля безопасности во всем финансовом секторе, включая компании, работающие с виртуальными активами, и поставщиков электронных финансовых услуг.
Моё мнение: созвать совещание — не значит, что инциденты уже остались позади. В этих случаях были и опустошение горячего кошелька (Prabang), и использование офисного ПО как точки входа (Bithumb), и полная остановка работы после получения письма с угрозами (GOPAX) — уязвимости есть не только в блокчейн-кошельках. Обычным пользователям стоит внимательнее следить за переводом активов GOPAX в холодные кошельки и сроками возобновления торгов, а также за тем, станет ли совещание 19-го числа формальностью или приведёт к появлению конкретных, проверяемых и обеспеченных ответственностью требований по безопасности.
Только изложение информации из открытых источников, не является инвестиционной рекомендацией.
$BTC $ETH
