La Commission des services financiers de Corée du Sud a ordonné aux plateformes d'échange de cryptomonnaies nationales de détenir davantage d'actifs dans des portefeuilles froids et de renforcer leurs réserves financières à la suite du piratage de Binance d'un montant de 6,3 milliards de dollars survenu le 29 octobre.
Résumé
- La Commission des services financiers de Corée du Sud a exhorté les plateformes d'échange de cryptomonnaies nationales à augmenter leurs avoirs en portefeuilles froids et à renforcer leurs réserves financières à la suite du piratage de Binance d'un montant de 6,3 milliards de dollars.
- Le régulateur a tenu une réunion d'urgence avec les principales plateformes d'échange et les autorités financières afin d'examiner les systèmes d'approbation des retraits, les contrôles d'accès des administrateurs et les procédures de surveillance des transactions.
- Les plateformes d'échange nationales sont déjà tenues de conserver au moins 80 % des actifs cryptographiques des clients en stockage à froid, bien que le régulateur n'ait pas annoncé de nouveau seuil minimum.
- Binance a déclaré avoir reconstitué environ 95 % des actifs volés au 1er novembre et avoir ensuite rétabli les retraits pour 51 jetons supplémentaires le 3 novembre.
Selon un rapport du 2 novembre de ChosunBiz, le régulateur a convoqué une réunion d'urgence avec les principaux fournisseurs de services d'actifs virtuels afin d'examiner leurs dispositifs de sécurité et d'évaluer si l'incident avait affecté le marché sud-coréen des cryptomonnaies.
La réunion était présidée par Yu Young-jun, directeur de la politique de finance numérique de la FSC, et comprenait des représentants du Service de supervision financière, de l'Institut de sécurité financière et de la Digital Asset eXchange Alliance (DAXA).
Les responsables ont examiné la manière dont les plateformes d'échange nationales gèrent l'accès à leurs systèmes internes, approuvent les retraits de cryptomonnaies et contrôlent les privilèges d'administrateur. Il a ensuite été demandé aux plateformes d'échange de renforcer leurs procédures de sécurité, de maintenir des réserves supplémentaires et de se préparer aux transactions suspectes ou aux tentatives d'accès non autorisé.
La Corée du Sud pousse les plateformes d'échange à détenir davantage de cryptomonnaies dans des portefeuilles froids
En vertu de la loi sud-coréenne sur la protection des utilisateurs d'actifs virtuels, les fournisseurs de services de cryptomonnaies doivent déjà conserver au moins 80 % des actifs numériques déposés par les clients dans des portefeuilles froids, qui restent déconnectés d'Internet.
La FSC a désormais demandé aux plateformes d'échange d'augmenter leurs ratios de stockage à froid au-delà de leurs niveaux existants, bien que le régulateur n'ait pas annoncé de nouveau minimum uniforme lors de la réunion.
Les ratios actuels diffèrent considérablement entre les plateformes d'échange, selon les données du Service de supervision financière soumises au député du Parti démocrate Min Byeong-deok et rapportées par The Herald Business.
À la fin du mois de septembre, Upbit détenait 99,17 % des actifs des clients en stockage à froid, suivi de Bithumb à 94,76 % et de Coinone à 85 %. DigitalEx et GOPAX ont rapporté des ratios de 82,79 % et 80,54 %, respectivement.
Les instructions du régulateur allaient au-delà du stockage en portefeuille. Il a été demandé aux plateformes d'échange de maintenir une surveillance continue des dépôts et des retraits, d'affecter du personnel supplémentaire à la réponse aux incidents et d'établir des procédures pour partager rapidement les informations sur les tentatives d'accès anormales.
Par l'intermédiaire de DAXA, les autorités ont demandé des rapports sur l'activité de dépôt et de retrait au niveau des plateformes d'échange associée à l'incident de Binance.
Le piratage de Binance suscite un examen des systèmes d'approbation des retraits
L'attaque du 29 octobre a entraîné environ 6,3 milliards de dollars de retraits non autorisés de cryptomonnaies des portefeuilles chauds de Binance, ce qui en fait le plus grand vol de cryptomonnaies unique signalé à ce jour.
Contrairement au stockage hors ligne, les portefeuilles chauds restent connectés à Internet afin que les plateformes d'échange puissent traiter les transactions et les retraits des clients.
Les enquêteurs ont examiné si les attaquants avaient accédé aux systèmes internes de Binance par l'intermédiaire de l'ordinateur portable professionnel compromis d'un employé et avaient ensuite interféré avec les mécanismes utilisés pour autoriser les transactions.
Comme précédemment couvert par crypto.news, l'attaque impliquait des transactions sur plusieurs réseaux blockchain, tandis que des sociétés de sécurité blockchain ont tracé le mouvement des actifs volés et identifié des tentatives de transfert de fonds hors des portefeuilles affectés.
Les plateformes d'échange confrontées à des exigences de réserves supplémentaires
Au-delà de la garde des cryptomonnaies, les autorités ont exhorté les plateformes d'échange à constituer des réserves financières qui pourraient être utilisées pour répondre aux incidents de sécurité.
Le cadre existant de protection des utilisateurs en Corée du Sud exige que les fournisseurs de services d'actifs virtuels maintiennent des garanties financières par le biais d'assurances, d'accords d'entraide ou de réserves dédiées.
Pour les plateformes d'échange traitant des transactions en won coréen, l'exigence de réserve peut être d'au moins 3 milliards de wons, selon les arrangements applicables.
La FSC n'a pas précisé combien d'argent supplémentaire chaque plateforme d'échange devrait mettre de côté.
Binance continue de remplacer les actifs volés et de rétablir les retraits
Pendant ce temps, Binance a continué de reconstituer les cryptomonnaies volées lors de la violation tout en rétablissant progressivement l'accès aux retraits.
La plateforme d'échange a achevé la vérification des réserves pour dix cryptomonnaies majeures le 2 novembre, permettant aux clients de vérifier si leurs avoirs étaient adossés à des actifs suffisants.
Binance a déclaré avoir remplacé environ 95 % des cryptomonnaies affectées au 1er novembre, en utilisant son Fonds d'actifs sécurisés pour les utilisateurs, son Fonds d'assurance des contrats à terme et les ressources de sa trésorerie d'entreprise.
Les actifs restants étaient principalement constitués de jetons moins liquides qui nécessitaient plus de temps pour être acquis.
Le 3 novembre, Binance a rétabli les retraits pour 51 jetons supplémentaires sur Ethereum et Solana, notamment LINK, SHIB, ONDO et BONK.
Binance a programmé un autre instantané de preuve de réserves pour le 4 novembre, couvrant plus de cryptomonnaies que les dix actifs inclus dans sa vérification précédente.
