پس از هک تاریخی بایننس، کره جنوبی قانون کیف پول سرد ۹۹ درصدی را برای صرافی‌های ارز دیجیتال بررسی می‌کند
حمله امنیتی هفته گذشته به بایننس، ویرانگرترین حمله در تاریخ ارزهای دیجیتال بود و خطراتی را که صرافی‌ها و مشتریانی که دارایی‌های خود را به آن‌ها می‌سپارند، با آن روبرو هستند، آشکار ساخت.
این حادثه اکنون باعث شده است تا رگولاتورهای کره جنوبی در مورد میزان پول مشتریانی که صرافی‌ها باید در ذخیره‌سازی آفلاین نگه دارند، بازنگری کنند. آخرین گزارش‌ها حاکی از آن است که مذاکراتی برای افزایش قابل توجه الزام فعلی در جریان است.
بر اساس گزارش News1، کمیسیون خدمات مالی جلسه‌ای اضطراری امنیتی با صرافی‌های اصلی دارایی‌های مجازی و شرکت‌های امانت‌دار برگزار کرد تا راه‌های تقویت حفاظت از دارایی‌ها را بررسی کند. طبق قانون حفاظت از کاربران دارایی‌های مجازی، صرافی‌ها موظفند حداقل ۸۰ درصد از دارایی‌های مشتریان را در کیف پول‌های سرد (cold wallets) که از اینترنت جدا هستند، نگهداری کنند و مابقی را می‌توانند در کیف پول‌های گرم (hot wallets) برای تسهیل برداشت‌ها و سایر تراکنش‌ها نگه دارند.
با این حال، رگولاتورها اکنون در حال بحث در مورد این موضوع هستند که آیا حداقل باید به حدود ۹۹ درصد افزایش یابد، سطحی که در حال حاضر توسط برخی از پلتفرم‌های بزرگ رعایت می‌شود.
تغییر پیشنهادی می‌تواند چالش‌های عمده‌ای، به ویژه برای صرافی‌های کوچکتر که ممکن است ظرفیت عملیاتی مشابه رقبای بزرگتر خود را نداشته باشند، ایجاد کند. اگرچه کیف پول‌های سرد حفاظت قوی‌تری در برابر حملات آنلاین ارائه می‌دهند، دسترسی به وجوه ذخیره شده در آن‌ها شامل رویه‌های تأیید و امضای اضافی است. این بدان معناست که صرافی‌ها ممکن است پول کمتری را برای پردازش برداشت‌های مشتریان در دسترس داشته باشند.
نگرانی فقط به عدم راحتی محدود نمی‌شود.
در بازاری که قیمت ارزهای دیجیتال بسیار پرنوسان است، تأخیر در برداشت‌ها می‌تواند مانع از آن شود که سرمایه‌گذاران در زمان نیاز به فروش یا انتقال دارایی‌های خود، این کار را انجام دهند. اگر ارزش یک دارایی به سرعت در حال کاهش باشد، انتظار برای آزادسازی وجوه از ذخیره‌سازی آفلاین می‌تواند سرمایه‌گذاران را در معرض زیان‌های بیشتر قرار دهد.
نمونه‌ای از چگونگی وقوع این اتفاق در حال حاضر وجود دارد. Bithumb در ماه اوت پس از اینکه موجودی ناکافی کیف پول گرم مجبور به انتقال دارایی‌های اضافی از ذخیره‌سازی سرد شد، با تأخیر حدود ۱۳ ساعته در برداشت برخی آلت‌کوین‌ها مواجه شد.
بیش از ۶.۳ میلیارد دلار ارز دیجیتال در حمله بایننس به سرقت رفت که FBI این حمله را به گروه هکری مرتبط با کره شمالی به نام TraderTraitor نسبت داده است. پیونگ‌یانگ مسئولیت این حمله را رد کرده است. کیم یو جونگ، مدیر بخش کمیته مرکزی حزب کارگران کره شمالی، اتهامات واشنگتن را انگیزه‌های سیاسی خواند و رد کرد.
این حادثه همچنین باعث بررسی دقیق نحوه امن‌سازی سیستم‌های داخلی صرافی‌ها شده است. هایپو یانگ، بنیانگذار CoinEx، به عنوان مثال، سه ضعف امنیتی در بایننس را شناسایی کرد که معتقد است می‌توانست از آن‌ها اجتناب شود. او گفت که صرافی محیط‌های توسعه و عملیاتی خود را به درستی “ایزوله” نکرده بود. کارمندانی که به سیستم‌های تولیدی دسترسی دارند باید از دستگاه‌های اختصاصی استفاده کنند و کدنویسی، پیام‌رسانی و مرور وب باید در دستگاه‌های جداگانه انجام شود.
نگرانی دوم او، فقدان احراز هویت دو عاملی معنی‌دار برای دسترسی به سیستم‌های تولیدی بود. این مقام اجرایی گفت که یک کلید به خطر افتاده برای مهاجم کافی بود تا به سیستم‌های زنده دسترسی پیدا کند. یانگ استفاده از AWS Session Manager را با کلیدهای امنیتی سخت‌افزاری پیشنهاد کرد تا اطمینان حاصل شود که یک اعتبارنامه به سرقت رفته کافی نخواهد بود.
همچنین سوالاتی در مورد راه‌اندازی امنیتی امضای چندگانه (multisignature) بایننس مطرح شد. یانگ اشاره کرد که طرف‌های مختلف درگیر در تأیید تراکنش‌ها، آن‌ها را به طور مستقل تأیید نمی‌کردند. او گفت که این امر هدف داشتن امضاکنندگان متعدد را بی‌اثر می‌کند، زیرا به خطر افتادن یک گره می‌تواند کل سیستم را در معرض خطر قرار دهد.
