Südkoreas FSC fordert nach Binance-Hack mehr Cold-Storage von Krypto-Börsen

Südkoreas Financial Services Commission (FSC) hat am 2. November ein Notfalltreffen einberufen, um inländische Krypto-Börsen dazu zu drängen, nach einem Sicherheitsvorfall bei Binance am 30. Oktober einen größeren Teil der Nutzergelder in Cold Storage zu verlagern.

Die Regulierungsbehörde formulierte vier Hauptforderungen an die lokalen Betreiber: den Anteil der in Cold Wallets verwahrten Kryptowährungen zu erhöhen, Ein- und Auszahlungen kontinuierlich zu überwachen, zusätzliches Reaktionspersonal einzusetzen, auffällige Zugriffsversuche unverzüglich zu melden und zu teilen sowie zusätzliche Rücklagen aufzubauen. Die FSC bekräftigte diese Erwartungen in einer klarstellenden Erklärung am 3. November.

An dem Treffen am 2. November um 10:00 Uhr nahmen Vertreter der FSC, des Financial Supervisory Service, des Financial Security Institute, eines Branchenverbandes sowie führender inländischer Unternehmen für virtuelle Vermögenswerte teil.

Die Gespräche konzentrierten sich zudem auf interne operative Schutzmaßnahmen. Die Regulierungsbehörden prüften die Berechtigungen von Systemadministratoren, die Zugangskontrollen zu Computernetzwerken sowie die Genehmigungs- und Signierungsverfahren, die zur Freigabe von Wallet-Auszahlungen verwendet werden.

Die jüngsten Forderungen bauen auf dem regulatorischen Rahmen Südkoreas auf, der am 19. Juli 2024 in Kraft trat. Gemäß der Aufsichtsmitteilung der FSC vom Juli 2024 wurden Börsen verpflichtet, mindestens 80 % der Kundenvermögenswerte offline – definiert als vom Internet getrennt – zu halten, basierend auf einer Bewertung anhand der Bestände und der durchschnittlichen Won-Werte des Vorjahres. Dieser Rahmen verlangte von den Betreibern außerdem das Vorhalten von Rücklagen, Versicherungen oder gegenseitigen Absicherungen, um Verbindlichkeiten aus Computerpannen oder Hacks abzufedern.

Die FSC-Mitteilungen vom November nannten keinen neuen prozentualen Schwellenwert für Cold Storage und gaben auch kein konkretes Ziel für die zusätzlichen Rücklagen vor. Die Veröffentlichungen enthielten zudem keine Einzelheiten zur Umsetzung bei den einzelnen Börsen, sodass der Umsetzungsstatus der Forderungen unbestätigt bleibt.

Die verschärfte Reaktion der Aufsichtsbehörden folgte auf eine separate Maßnahme am 28. Oktober, bei der die Behörden Vor-Ort-Inspektionen einleiteten, nachdem Bithumb Anzeichen für ein Datenleck bei Mitarbeiterinformationen festgestellt hatte.