КриптоЛампа
Южнокорейский регулятор призвал биржи усилить защиту криптоактивов
FSC призвала южнокорейские криптобиржи увеличить долю активов в холодных кошельках и усилить контроль доступа после инцидента с Binance 30 октября.
Комиссия по финансовым услугам Южной Кореи (FSC) призвала местные криптобиржи усилить защиту активов клиентов. Рекомендации прозвучали на экстренном совещании с участием представителей надзорных органов, отраслевой ассоциации и крупнейших площадок. В обсуждении участвовал ответственный за политику в сфере цифровых финансов Ю Ён-джун.
Регулятор предложил хранить в холодных кошельках долю клиентских активов выше установленного минимума, мониторить подозрительные поступления и выводы в реальном времени, расширить команды реагирования на инциденты и создать каналы оперативного оповещения. Участники также рассмотрели доступ к ИТ-системам, права администраторов и процедуры многоподписного подтверждения вывода средств.
Поводом стал инцидент с горячими кошельками Binance 30 октября. По имеющимся оценкам, в результате хакеры похитили активы примерно на 6,3 млрд долларов. Предварительная версия связывает взлом с несанкционированным доступом к внутренним системам через ноутбук сотрудника. Binance сообщила, что злоумышленники также использовали поддельные собеседования и скомпрометированные инструменты искусственного интеллекта.
Южнокорейское законодательство уже требует хранить не менее 80% активов клиентов в холодных кошельках. Биржи также должны размещать денежные депозиты клиентов в коммерческих банках и выполнять требования по страховке, программам взаимопомощи или резервам. Для платформ, работающих с вонами, минимальный размер резерва составляет 2,2 млн долларов.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию