La FSC de Corée du Sud ordonne aux plateformes crypto de renforcer la garde en cold-wallet après le piratage de Binance

La Commission des services financiers (FSC) de Corée du Sud a demandé aux plateformes d’échange de cryptomonnaies locales d’augmenter la garde en cold-wallet et de renforcer les mesures de sécurité opérationnelles à la suite du piratage de Binance du 30 octobre. Le régulateur a émis ces directives lors d’une réunion d’urgence tenue à 10 h le 2 novembre, comme l’a confirmé une clarification publiée le 3 novembre.

Détails de la réunion d’urgence

La réunion du 2 novembre a réuni la FSC, le Service de supervision financière, l’Institut de la sécurité financière, une association de l’industrie crypto et les principales entreprises d’actifs virtuels. La séance s’est concentrée sur les mesures de protection immédiates pour les actifs des clients et la sécurité opérationnelle. La FSC a déclaré qu’elle avait immédiatement demandé ces mesures de sécurité lors de cette réunion pour répondre aux risques mis en évidence par l’incident de sécurité récent chez Binance.

Les participants ont examiné des contrôles spécifiques sur l’accès aux systèmes informatiques, y compris les arrangements d’approbation et de signature pour les retraits de portefeuille et les privilèges d’administrateur. Ces revues techniques ont étendu la portée de la discussion au-delà du pourcentage d’actifs conservés hors ligne vers les systèmes et autorisations spécifiques utilisés pour déplacer les actifs numériques.

Demandes réglementaires spécifiques

La FSC a exhorté les opérateurs à mettre en œuvre cinq mesures clés. Premièrement, les plateformes ont été invitées à augmenter la proportion d’actifs des clients conservés en cold-wallet. Deuxièmement, les opérateurs doivent surveiller en continu les dépôts et les retraits. Troisièmement, le régulateur a demandé aux plateformes de sécuriser du personnel de réponse supplémentaire pour gérer les incidents de sécurité potentiels. Quatrièmement, les opérateurs sont tenus de signaler et de partager rapidement les informations concernant les tentatives d’accès anormales. Enfin, la FSC a ordonné aux plateformes de constituer des réserves financières supplémentaires.

Ces demandes s’appuient sur un cadre de garde adopté en 2024. L’avis de réglementation de supervision de la FSC de juillet 2024, qui accompagnait le cadre juridique entré en vigueur le 19 juillet 2024, a fixé la part des cold-wallet pour les actifs des clients à 80 % de la valeur économique définie. L’avis définissait le stockage froid comme le maintien des actifs séparés d’Internet. Il a également établi des normes pour l’assurance, la couverture d’entraide ou les réserves pour couvrir les passifs découlant d’incidents tels que le piratage et les pannes informatiques.

Le ratio de 80 % reste la norme existante de 2024 et n’a pas été présenté comme un seuil nouvellement annoncé dans les publications de novembre. Le calcul de ce ratio multiplie la quantité de chaque type d’actif par sa valeur moyenne de conversion en won de l’année précédente, puis ajoute les montants pour déterminer la valeur économique totale soumise à l’exigence de garde.

Le 28 octobre, les régulateurs ont commencé des inspections sur site après que Bithumb a signalé des signes de fuite d’informations sur un employé. La réunion du 2 novembre a abordé la réponse subséquente au piratage de Binance et les mesures de sécurité plus larges recherchées auprès des opérateurs locaux. Ni la publication du 2 novembre ni la clarification du 3 novembre ne spécifient un nouveau seuil numérique pour les cold-wallet, un montant de réserve supplémentaire ou des résultats de mise en œuvre par plateforme.