КриптоЛампа
Южная Корея ужесточила требования к киберзащите криптобирж
FSC потребовала от бирж круглосуточно отслеживать подозрительные транзакции, ограничивать хранение активов в горячих кошельках и проходить регулярные проверки.
Комиссия по финансовым услугам Южной Кореи (FSC) обязала криптовалютные биржи усилить защиту клиентских средств и приблизить требования к их IT-системам к стандартам традиционных финансовых компаний. Решение обсуждалось на экстренной встрече с представителями отрасли после участившихся кибератак и утечек данных.
Биржи должны круглосуточно отслеживать подозрительные транзакции. Если площадка не может обеспечить постоянное дежурство специалистов, она обязана ограничить обработку депозитов и выводов рабочими часами. Также регулятор разрешил превентивно блокировать операции при подозрении на взлом; ранее приостановить вывод средств можно было только после подтверждения инцидента.
FSC потребовала хранить в горячих кошельках лишь минимальный объём активов, распределять средства по нескольким хранилищам и увеличить страховые резервы для возмещения возможных убытков клиентов. Все криптокомпании страны будут проходить регулярные проверки Института финансовой безопасности Южной Кореи.
По словам заместителя председателя FSC Син Джин Чана, поскольку биржи хранят клиентские активы, защита их IT-систем должна быть сопоставима с банковской. В дальнейшем требования планируется включить в готовящийся рамочный закон о цифровых активах, который закрепит прямую финансовую ответственность операторов за технические сбои и хакерские атаки.
В октябре 130 из 555 финансовых организаций Южной Кореи сообщили о недостатках киберзащиты по итогам самопроверки.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию