Холодные кошельки в Корее: регулятор экстренно собрал биржи после взлома Binance и думает поднять планку выше 80%

Холодные кошельки в Корее снова в центре внимания: после кражи у Binance финансовый регулятор страны в понедельник утром экстренно собрал местные криптобиржи. Обсуждали готовность к крупным взломам, защиту клиентских активов и возможное повышение доли монет, которые хранятся офлайн.

Что произошло

Корейский телеканал YTN сообщил, что FSC в понедельник срочно вызвала представителей бирж, торгующих за воны, и бирж, где торгуют только криптовалютой за криптовалюту. Повод прямо назван: взлом Binance, который в Корее оценили суммой порядка 8 трлн вон. На встрече регулятор поделился ходом расследования по Binance и проверил, как устроена защита у местных площадок.

По данным TokenPost, на совещании были Upbit, Bithumb и Coinone. Отдельно обсуждали, как увеличить долю клиентских активов в холодном хранении. Сейчас закон о защите пользователей виртуальных активов требует держать офлайн минимум 80% монет клиентов, и любое ужесточение будет строиться поверх этой планки.

Регулятор привёл цифры по биржам. У Upbit в холодных кошельках больше 99% активов, у Bithumb около 94%, у Coinone около 85%. Digital X и Gopax чуть выше 80%. Формально все пять площадок соблюдают закон, но две последние стоят у самой границы.

Холодные кошельки в Корее: зачем это регулятору

Холодный кошелёк — это хранилище, ключи от которого не подключены к интернету. Чтобы вывести оттуда деньги, нужна ручная процедура, часто с несколькими подписантами. Горячий кошелёк подключён к сети и нужен для быстрых выводов, но именно его чаще всего и взламывают.

Чем меньше денег лежит в горячем кошельке, тем меньше может унести хакер за одну атаку.

У Binance украли деньги именно из горячих кошельков, и сумма оказалась рекордной. Для корейского регулятора логика простая: если бы доля онлайн-хранения у местной биржи была выше, потенциальный ущерб был бы больше. Поэтому FSC смотрит не только на сам процент, но и на процедуры одобрения выводов и защиту активов клиентов в целом.

И это не формальность. По разбору CoinDesk, в Ethereum-части атаки на Binance злоумышленник получил действительные подписи кошелька биржи и через механизм EIP-7702 подключил к нему свой контракт. Примерно $2,5 млрд ушли меньше чем за четыре минуты, а вредоносное делегирование оставалось активным почти четыре часа, пока на кошелёк продолжали поступать депозиты клиентов. Получается, что важна не только доля офлайн-хранения, но и то, кто и как подписывает операции с горячим кошельком.

В Корее эта тема болезненная. Местные биржи уже переживали серьёзные инциденты: например, недавно мы писали про взлом Bithumb через систему сотрудников. А ещё раньше корейские власти показывали, что готовы действовать жёстко, — вспомни блокировку 27 сайтов бирж, включая KuCoin и MEXC.

Что будет дальше

Конкретных новых требований по итогам понедельника не объявлено. Известно расписание: на 5 ноября по корейскому времени назначено совещание по безопасности для всего финансового сектора с участием Службы финансового надзора, Института финансовой безопасности и самих финансовых компаний. Возможное повышение планки выше 80% пока остаётся предметом обсуждения, а не решением.

Для бирж с долей чуть выше минимума это сигнал заранее подтянуть показатели. Для Upbit с её 99% изменения почти ничего не поменяют.

Что это значит для тебя

Даже если ты не торгуешь на корейских биржах, история полезна как ориентир. В Корее регулятор публично называет долю холодного хранения по биржам, а в большинстве стран эта цифра вообще не раскрывается. Что можно сделать самому:

• Посмотри, публикует ли твоя биржа долю холодного хранения и Proof of Reserves. Отсутствие таких данных — не приговор, но повод держать там меньше.
• Не храни на бирже больше, чем нужно для торговли. Остальное разумнее держать на своём кошельке, ключи от которого есть только у тебя.
• Следи за новостями о проверках: если регулятор находит проблемы у конкретной площадки, это обычно всплывает раньше, чем случается беда.

FAQ

Что решила FSC 2 ноября? Новых правил не объявлено. Регулятор проверил готовность бирж к взломам и обсудил повышение доли холодного хранения.

Сколько монет биржи обязаны держать офлайн? По закону о защите пользователей виртуальных активов — не меньше 80% активов клиентов.

У кого самые высокие показатели? Холодные кошельки в Корее лучше всего используют Upbit с долей больше 99% и Bithumb примерно с 94%.

Что будет 5 ноября? Общее совещание по безопасности всего финансового сектора с надзорными органами и финансовыми компаниями.

Вывод

Холодные кошельки в Корее — пример того, как регулятор реагирует на чужой взлом: не ждёт своего инцидента, а сразу проверяет местные биржи и думает о планке выше 80%. Первоисточники: YTN, TokenPost о совещании FSC и TokenPost о требовании 80%.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.