Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) đã họp khẩn để đánh giá tác động của vụ tấn công Binance lên thị trường tiền số nước này. Trong thông báo đưa ra hôm 2/11, FSC cho biết cơ quan này kêu gọi các sàn trong nước tăng tỷ lệ tài sản lưu trong ví lạnh, tức loại ví không kết nối internet nên khó bị tin tặc xâm nhập từ xa.
Cuộc họp có sự tham gia của Cơ quan Giám sát Tài chính, Viện An ninh Tài chính, Liên minh Sàn giao dịch Tài sản số (DAXA) và các doanh nghiệp cung cấp dịch vụ tiền số lớn. Mục tiêu là xem xét ảnh hưởng của vụ việc và rà soát các biện pháp an ninh mà sàn đang áp dụng.
FSC cho biết đã kiểm tra ba nhóm vấn đề: kiểm soát truy cập vào hệ thống công nghệ thông tin, quy trình phê duyệt và ký lệnh rút tiền từ ví, cùng quyền hạn của quản trị viên. Cơ quan này không công bố kết quả rà soát từng sàn.
Về vụ tấn công, hãng phân tích blockchain TRM Labs cho biết tin tặc lấy khoảng 6,3 tỷ USD từ các ví nóng của Binance, tức loại ví luôn nối mạng để phục vụ giao dịch hằng ngày. Phần lớn số tiền bị chuyển đi trong khoảng 20 phút. Binance cho biết đại đa số tài sản của người dùng nằm trong kho lưu trữ lạnh.
Pháp luật Hàn Quốc đã bắt buộc sàn giữ tối thiểu 80% tài sản tiền số của khách hàng trong ví lạnh. Lần này FSC không nêu con số mới mà chỉ kêu gọi nâng tỷ lệ. Nguồn tin cũng không nói rõ mức tăng cụ thể hay thời hạn thực hiện, nên đây vẫn là điểm chưa rõ.
Tỷ lệ thực tế giữa các sàn chênh lệch đáng kể. Theo số liệu của Cơ quan Giám sát Tài chính do báo chí địa phương dẫn lại, cuối tháng 9 Upbit giữ 99,17% trong ví lạnh, Bithumb 94,76% và Coinone 85%. Digital X (trước đây là Korbit) đạt 82,79%, còn GOPAX đạt 80,54%, chỉ nhỉnh hơn mức tối thiểu.
Con số này cho thấy ví nóng không biến mất ở sàn nào. Với GOPAX, khoảng 19,46% tài sản khách hàng vẫn ở trạng thái trực tuyến, trong khi ở Upbit tỷ lệ này dưới 1%. Mức chênh đó quyết định phần tài sản có thể bị lộ nếu hệ thống bị tấn công.
Ngoài chuyện ví lạnh, FSC yêu cầu các đơn vị theo dõi liên tục dòng nạp và rút, bổ sung nhân sự ứng phó sự cố, đồng thời báo cáo và chia sẻ nhanh thông tin về các truy cập bất thường. Các sàn cũng được đề nghị trích lập thêm quỹ dự phòng và áp dụng ngay những biện pháp bảo mật có thể triển khai tức thì. FSC cho biết sẽ tiếp tục phối hợp với các cơ quan liên quan và ngành để ngăn các vụ tấn công tiếp theo.
