Inspección urgente de autorización y gestión de retiros de cartera
Orden de ampliar billeteras frías y reforzar vigilancia constante
Sala de espera de Upbit, casa de cambio de activos virtuales ubicada en el distrito de Seocho, Seúl. [Foto: Agencia Yonhapnews]
Tras un incidente en el que aproximadamente 8 billones de wones en activos virtuales fueron retirados sin autorización de Binance, la mayor casa de cambio de activos virtuales del mundo, las autoridades financieras iniciaron una inspección urgente del sistema de seguridad de las casas de cambio nacionales.
La Comisión de Servicios Financieros celebró una reunión urgente el 2 de noviembre, presidida por Yu Yeong-jun, Asesor de Política de Finanzas Digitales, para examinar el impacto del incidente de hackeo de Binance en el mercado nacional de activos virtuales y los sistemas de respuesta de los operadores. En la reunión participaron la Comisión de Supervisión Financiera, la Agencia de Seguridad Financiera, el Consejo Conjunto de Casas de Cambio de Activos Digitales (DAXA) y los principales operadores de activos virtuales.
Binance comunicó el 30 de octubre que aproximadamente 6.300 millones de dólares (unos 8 billones de wones) en activos virtuales fueron retirados sin autorización de su "billetera activa". Una billetera activa es una cartera que almacena activos digitales mientras está conectada en línea.
Binance está rastreando los activos sustraídos e implementando medidas de congelación, y ha indicado que compensará totalmente cualquier pérdida de usuarios a través de fondos de la empresa.
Entre las posibles causas del incidente se señala que la computadora portátil de un empleado fue comprometida, permitiendo el acceso al sistema interno. También se menciona la posibilidad de que los activos hayan sido retirados mediante acceso no autorizado al sistema de autorización y firma de transacciones.
La Comisión de Servicios Financieros examinó el control de acceso a los sistemas informáticos de los operadores nacionales, los sistemas de autorización y firma de retiros de carteras, y la situación de la gestión de permisos de administrador.
También solicitó medidas adicionales para prevenir incidentes similares. Ordenó aumentar la proporción de billeteras frías, que almacenan activos separados de internet, e implementar supervisión constante de depósitos y retiros, así como asegurar personal adicional de respuesta. Además, instruyó a los operadores a mantener un sistema de respuesta que permita reportar y compartir rápidamente cualquier intento de acceso anómalo, y a ejecutar de inmediato otras medidas como la acumulación adicional de fondos de reserva.
La Comisión de Servicios Financieros planea seguir fortaleciendo los sistemas de respuesta en colaboración con organismos relacionados e industria para prevenir incidentes adicionales de intrusión y contener la propagación de daños.
* Este artículo ha sido traducido por IA.