Na Binance-hack van $6,3 miljard overweegt Zuid-Korea strengere regels

Zuid-Korea overweegt de beveiligingseisen voor cryptobeurzen fors aan te scherpen na de enorme hack bij Binance. Toezichthouders onderzoeken of handelsplatformen voortaan bijna alle cryptomunten van klanten offline moeten bewaren. Dat moet nieuwe diefstallen voorkomen, maar kan ook problemen veroorzaken voor beleggers die hun crypto snel willen opnemen.

Zuid-Korea wil mogelijk 99 procent van crypto offline bewaren

De Zuid-Koreaanse financiële toezichthouder Financial Services Commission (FSC) hield maandag een spoedoverleg met grote cryptobeurzen en bedrijven die digitale tegoeden bewaren.

Aanleiding was de aanval op Binance van 29 oktober, waarbij hackers ongeveer 6,3 miljard dollar aan cryptomunten buitmaakten.

Volgens de huidige Zuid-Koreaanse wet moeten cryptobeurzen minimaal 80 procent van de klanttegoeden bewaren in zogenoemde cold wallets. Deze digitale portemonnees zijn niet rechtstreeks verbonden met het internet en daardoor beter beschermd tegen aanvallen op online systemen.

Volgens lokale mediaberichten wordt nu gesproken over een verhoging naar mogelijk 99 procent. Sommige grote handelsplatformen hanteren dat percentage al. Een definitief besluit is nog niet genomen.

Strengere beveiliging kan opnames vertragen

Het offline bewaren van cryptomunten heeft ook nadelen. Wanneer klanten geld willen opnemen, moeten beurzen soms eerst tegoeden vanuit hun offline opslag beschikbaar maken. Dat vraagt extra beveiligingscontroles en kan vertraging veroorzaken. Vooral kleinere cryptobeurzen kunnen moeite krijgen om voldoende geld direct beschikbaar te houden.

In augustus ondervond de Zuid-Koreaanse beurs Bithumb dit probleem al. Opnames van bepaalde altcoins liepen ongeveer dertien uur vertraging op doordat er onvoldoende cryptomunten in de online wallets beschikbaar waren. Dat kan nadelig uitpakken wanneer de Bitcoin koers of andere cryptokoersen snel dalen en beleggers hun tegoeden willen verplaatsen.

De Binance-hack heeft daarnaast vragen opgeroepen over interne beveiligingsprocedures. CoinEx-oprichter Haipo Yang wees onder meer op mogelijke tekortkomingen bij de scheiding van computersystemen, extra toegangsbeveiliging en het onafhankelijk goedkeuren van transacties.

De Amerikaanse FBI heeft de aanval inmiddels toegeschreven aan de Noord-Koreaanse hackersgroep TraderTraitor. Noord-Korea ontkent betrokkenheid.

De Zuid-Koreaanse toezichthouder onderzoekt daarom niet alleen strengere regels voor offline opslag, maar ook verbeteringen aan toegangsrechten, opnameprocedures en financiële reserves van cryptobeurzen.