Южная Корея созвала экстренное совещание по криптовалютам на фоне краж со стороны КНДР и волны ИИ-взломов

Комиссия по финансовым услугам Южной Кореи (FSC) во вторник вызвала крупнейшие криптобиржи страны для проверки их систем защиты после того, как с Binance было выведено около 6,4 млрд долларов.

ФБР обвинило в взломе Binance Северную Корею. В этом году Комиссия по финансовым услугам Южной Кореи провела несколько аналогичных встреч.

Почему FSC встретилась с криптобиржами?

После взлома Binance, в результате которого было выведено около 6,4 млрд долларов, Комиссия по финансовым услугам Южной Кореи (FSC) пригласила представителей рабочих групп пяти бирж, работающих в вонах, включая Upbit, Bithumb, Coinone, DigitalX и Gopax, а также площадок для торговли криптовалютами, таких как Foblgate, в 10:00 во вторник. От каждой компании присутствовали один-два человека.

Встреча состоялась перед запланированной проверкой безопасности во всем финансовом секторе, которая назначена на среду. Представитель Комиссии по финансовым услугам (FSC) заявил, что цель встречи — оценить готовность внутренних бирж к действиям после взлома Binance.

Согласно Закону Южной Кореи о защите пользователей виртуальных активов, криптобиржи обязаны хранить не менее 80% цифровых активов клиентов в холодных кошельках. По сообщениям, Upbit хранит более 99% депонированных клиентами криптовалюты в холодных кошельках. В то же время Bithumb хранит около 94% депонированной криптовалюты в холодных кошельках, а Coinone — примерно 85%. DigitalX и оператор Gopax Streami находятся в нижнем диапазоне 80-х процентов.

Ожидается, что регуляторы повысят эти показатели.

Акцент на холодных кошельках обусловлен тем, что во время кражи с Binance украденные средства были выведены именно из горячих кошельков, которые биржи используют для повседневных транзакций.

Почему ФБР считает, что Северная Корея взломала Binance?

По сообщениям, Binance потеряла примерно 6,4 млрд долларов США (около 8,4 трлн корейских вона) из горячих кошельков, которые биржа использовала на нескольких блокчейнах 29 октября. Компания TRM Labs отследила вывод около 6,36 млрд долларов через десять цепочек, причем большая часть средств была выведена за период около 20 минут.

31 октября ФБР связало атаку с Северной Кореей, заявив, что её совершила группа под названием TraderTraitor — те же злоумышленники, которые ответственны за взлом Bybit на сумму 1,5 млрд долларов в прошлом году. По запросу ФБР биржи и аналитические компании заблокировали связанные адреса, а также сообщили, что воры конвертируют средства, украденные у Binance, в эфир.

Примечательно, что президент Дональд Трамп на мероприятии ко Дню Хэллоуина во Флориде преуменьшил значение выводов ФБР, заявив: «Мы не знаем, была ли это Северная Корея».

Binance заявила, что у неё достаточно активов того же типа для покрытия 90% потерянных средств и что компания полностью возместит убытки клиентам.

До инцидента с Binance Южная Корея уже расследовала серию отдельных нарушений безопасности. сообщил Cryptopolitan полиция открыла предварительное расследование по факту краж данных в Bithumb, Daishin Securities и Mirae Asset Global Investments и проверяет, связаны ли они с более ранней волной краж, затронувшей 16 компаний.

В предыдущих инцидентах, как сообщается, использовался ARTEX — инструмент для тестирования на проникновение с открытым исходным кодом, разработанный в Китае, который работает вместе с такими ИИ-моделями, как Claude Code.

Daishin Securities обнаружила данные 38 490 клиентов, оказавшиеся под угрозой. По данным на 14 октября, в общей сложности 16 компаний затронули около 100 000 записей. FSC уже проверили 555 финансовых компаний и выявили недостатки у 130 из них, такие как отсутствие патчей и мониторинга в реальном времени.

Внешние злоумышленники получили доступ к мобильной корпоративной системе Daouoffice компании Bithumb, что привело к утечке номеров регистрации жителей, номеров счетов и копий удостоверений личности 844 клиентов. В Prabank ситуация оказалась ещё хуже: компания потеряла около 100 млн вон клиентских активов и приостановила обслуживание.

Microsoft Threat Intelligence заявил три северокорейские группы — Jade Sleet, Coral Sleet и Jasper Sleet — внедрили ИИ во все свои операции, включая высший уровень, и выбрали криптобиржи и финансовые организации в качестве основных целей Пхеньяна. Нет никаких доказательств того, что ИИ использовался при взломе Binance.

Почему правило защиты пользователей всё ещё не действует?

Вызов в понедельник стал не первым экстренным совещанием. В феврале председатель Комиссии по финансовым услугам (FSC) Ли Эгвон собрал представителей Корейского центра финансовой разведки и Службы финансового надзора после ошибочной выплаты биткоинов со стороны Bithumb; на этом заседании он призвал усилить внутренний контроль и ввести правило строгой ответственности за убытки пользователей.

Этот закон по-прежнему не имеет правовой основы. Базовый закон о цифровых активах, законопроект второго этапа, предусматривающий регулирование эмиссии, раскрытия информации и компенсации пользователям, так и не был принят. 22 октября на парламентских слушаниях представители обеих партий задались вопросом о причинах задержки.

Депутат от Демократической партии Мин Бён Док отметил, что США приняли свой GENIUS Act в июле 2025 года, а Гонконг последовал его примеру в августе 2025 года; при этом, по его словам, Корея «ничего не сделала». Ли ответил, что законопроект находится «на финальной стадии консультаций».

Регуляторы предложили включить в законопроект требование о безвиновной компенсации, которое возложит на биржи ответственность за убытки, возникшие в результате взломов и сбоев систем в тех областях, которые находятся под их контролем.

До принятия закона корейские пользователи, оказавшиеся жертвами утечки данных, имеют меньше возможностей для защиты своих прав, чем клиенты Binance, которым биржа пообещала полную компенсацию.