Por Canuto  

El regulador financiero surcoreano pidió a los exchanges reforzar el almacenamiento en frío y sus protocolos de seguridad después de que atacantes robaran cerca de USD $6.300 millones de las billeteras calientes de Binance, según la información citada por la entidad.
***

  • La Comisión de Servicios Financieros revisó controles de acceso, retiros, firmas y privilegios administrativos con entidades públicas y proveedores cripto.
  • La normativa surcoreana exige mantener al menos 80% de los activos de clientes en almacenamiento en frío; los porcentajes reportados varían entre exchanges.
  • El regulador también pidió monitorear depósitos y retiros, reforzar la respuesta a incidentes y comunicar rápidamente accesos inusuales.

El regulador financiero de Corea del Sur pidió a los exchanges aumentar la proporción de activos de clientes guardados fuera de línea y reforzar sus controles de seguridad tras el ataque a Binance.

La respuesta del regulador surcoreano

La Comisión de Servicios Financieros de Corea del Sur (FSC) convocó el lunes una reunión de emergencia para evaluar el impacto del hackeo de Binance en el mercado local y revisar las medidas de seguridad de los proveedores de criptomonedas. Participaron el Servicio de Supervisión Financiera, el Instituto de Seguridad Financiera, la Alianza de Intercambio de Activos Digitales (DAXA) y representantes de los principales servicios cripto del país. La convocatoria refleja la preocupación de las autoridades por la posibilidad de que una brecha en una plataforma internacional exponga riesgos relevantes para el ecosistema nacional.

Durante la revisión, la FSC examinó los controles de acceso a los sistemas de tecnología de la información, los procedimientos de aprobación de retiros desde billeteras y los procesos de firma de transacciones. También puso atención en los privilegios de administrador, un área que puede determinar quién tiene capacidad para autorizar operaciones o modificar sistemas internos. El regulador no detalló en el comunicado qué deficiencias, si las hubo, encontró en empresas específicas; presentó la revisión como una evaluación de las medidas vigentes.

La principal recomendación fue elevar la proporción de activos de usuarios que permanece en billeteras frías, es decir, sistemas desconectados de internet. El almacenamiento fuera de línea reduce la exposición directa a ataques que comprometen servicios conectados, aunque no sustituye otros controles como la gestión de accesos, la revisión de retiros y la supervisión de operaciones. La petición de la FSC se suma a la exigencia legal que ya rige para los exchanges surcoreanos.

La normativa del país obliga a las plataformas a mantener en almacenamiento en frío al menos 80% de los activos de criptomonedas de sus clientes. Por ello, la exhortación de la FSC no plantea un umbral legal nuevo en la información disponible, sino que insta a los proveedores a aumentar esa proporción y a revisar sus salvaguardas. La diferencia entre el mínimo regulatorio y los porcentajes reportados por cada exchange muestra que las empresas aplican niveles de custodia distintos.

El ataque a Binance y las proporciones de custodia

Según datos de la firma de inteligencia blockchain TRM Labs citados por Cointelegraph, los atacantes sustrajeron cerca de USD $6.300 millones de billeteras calientes de Binance la semana pasada. Estas billeteras están conectadas a internet, lo que facilita el acceso operativo a los fondos, pero también las expone a riesgos digitales. La información señaló que los responsables movieron la mayor parte de los activos en unos 20 minutos, un lapso que subraya la rapidez con que puede desarrollarse un incidente de esta escala.

Binance, por su parte, ha dicho que mantiene en almacenamiento en frío la gran mayoría de los activos de sus usuarios. Esa declaración se refiere a la composición general de la custodia de la plataforma y no elimina el hecho reportado sobre el robo desde billeteras calientes. La distinción importa porque el porcentaje guardado fuera de línea puede coexistir con fondos conectados que cumplen funciones operativas, aunque estos representen una fracción menor del total.

Los datos del Servicio de Supervisión Financiera citados por medios locales sitúan a Upbit en el primer lugar entre los exchanges surcoreanos mencionados: a finales de septiembre, 99,17% de sus activos estaba en billeteras frías. Bithumb registró 94,76% y Coinone, 85%, cifras que superaban el mínimo legal de 80%. La comparación describe proporciones de custodia y no permite, por sí sola, concluir que una plataforma sea inmune a incidentes o que todas sus medidas de seguridad tengan la misma eficacia.

Digital X, antes conocida como Korbit, reportó una proporción de 82,79%, mientras que GOPAX informó 80,54%. Ambos porcentajes también superaban el mínimo establecido, aunque con menor margen que los de Upbit y Bithumb. Estas cifras corresponden al corte de finales de septiembre indicado en la información publicada; la FSC no anunció en el reporte una nueva clasificación ni afirmó que los porcentajes fueran una evaluación integral de la seguridad de cada exchange.

Más controles, vigilancia y preparación ante incidentes

La FSC pidió a los proveedores que vigilen de forma continua los depósitos y retiros, además de asegurar la disponibilidad de personal adicional para responder a incidentes. También solicitó que comuniquen con rapidez los intentos de acceso inusual, una medida que busca acortar el tiempo entre la detección de una señal sospechosa y la reacción de la empresa. La petición combina prevención y respuesta, dos etapas distintas de la gestión de riesgos en una plataforma de activos digitales.

El regulador instó además a las empresas a apartar reservas adicionales e implementar otras medidas de seguridad que puedan introducirse de inmediato para prevenir brechas similares. La información no especificó el monto de esas reservas ni detalló qué controles nuevos deberían adoptar todas las plataformas. En cambio, la FSC planteó que las firmas deben evaluar medidas aplicables de forma inmediata y mantenerse preparadas para contener daños si se produce un incidente.

La comisión dijo que continuará trabajando con las agencias pertinentes y la industria para evitar nuevos ataques y limitar posibles perjuicios. Cointelegraph informó que contactó a Upbit, Bithumb, Coinone, Digital X y GOPAX para solicitar comentarios, pero el material disponible no incluye respuestas de esas empresas. Por tanto, la orientación de la autoridad es el elemento central de la información pública recogida tras la reunión.

En paralelo, el Banco de Corea encuestó a 18 bancos y 13 brókeres sobre su exposición a riesgos relacionados con las criptomonedas, entre ellos los hackeos de grandes exchanges y las caídas prolongadas del mercado. La revisión del banco central había comenzado antes del ataque a Binance, por lo que no fue una respuesta iniciada a raíz de ese episodio. Su coincidencia temporal con la atención de la FSC muestra que distintas autoridades financieras examinan riesgos cripto desde perspectivas diferentes, aunque la encuesta del banco central abarca también la exposición de bancos y brókeres.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados