韩国金融委员会就Binance热钱包63亿美元失窃案下令提高冷钱包比例

金融委员会紧急会议应对Binance失窃事件

11月2日星期一,韩国金融服务委员会(FSC)召开紧急审查会议,要求境内虚拟资产运营商提高冷钱包资产比例并追加储备金,以应对Binance热钱包被盗事件。会议由数字金融政策官俞永浚(Yu Yeong-jun)主持,金融监督院、金融安保院、数字资产交易所协议会(DAXA)以及国内主要运营商均派人参加。这是失窃事件披露以来监管方与行业的首次协调会议,会议要点当日上午即已发布。与会方评估了事件向国内市场传导的可能性,并逐家核查了各运营商的应对体系。检查范围涵盖内部系统的访问权限控制、热钱包的出金审批与签名机制,以及管理员权限的管理。随后,监管方要求运营商落实其所说的可立即执行的事项:提高冷储存资产占比、全天候监控出入金、增配应急响应人员,并对异常访问尝试即时上报或共享情报。此外,委员会还要求在现有持仓之外追加储备金。委员会表示,将与相关机构和行业持续强化应对框架,防止再发生入侵事件并阻止损失扩散。事件的导火索是Binance于10月30日(星期五)的披露:约63亿美元(约合8万亿韩元)的虚拟资产未经授权从热钱包流出。该交易所称已立即着手追踪并冻结被盗资产,并承诺以公司自有资金全额赔付用户损失。截至目前,交易所和监管方均未公布扣除冻结部分后的最终损失数字,追加储备金的要求正是为了缩小这一缺口。此次事件让运营商的应急准备能力,而非市场走势本身,成为首尔当前追问的焦点。

疑似入侵路径指向员工笔记本电脑

疑似入侵路径指向运营安全层面的问题,而非链上漏洞。委员会在新闻材料中表示,目前正核查两种可能:一是员工的办公笔记本电脑被攻破,由此打开进入内部系统的通道;二是交易审批与签名层遭遇未经授权的访问。若是前者,其情形与此前的交易所被盗事件相似,均为单个特权终端直通出金基础设施。第二条路径正是盲签名成为风险敞口的地方。所谓盲签名,指审批系统对送来的交易直接签名,而操作人员未在独立可信屏幕上逐一核对转账细节,这会让一台被攻破的机器指挥整个资金库的对外出金。国内的准备程度参差不齐。韩国市场整理的披露数据显示,运营商之间保险覆盖与应急储备之间的差距最高达26.7倍,委员会在会上逐一审查了这一差距,并同步核查了各家运营商的投保情况和储备金累积进度。委员会还评估了冷钱包持仓是否存在类似的不对称,但未公布各运营商的具体数字。对于比较平台的读者,COINOTAG的最佳加密货币交易所汇总逐一对比托管结构、储备政策和事故历史。目前没有任何攻击者钱包地址或交易哈希被公布,流出资产尚无法在链上独立核验。交易所自身的公告仍是这笔资金流向的唯一一手陈述,首尔方面也未确认两条疑似路径中哪一条实际成立。在事后复盘报告落地之前,被强制要求的整改都是结构性措施:更多冷储存、更严格的签名控制和更厚的储备金。委员会尚未给运营商设定回报落实情况的截止期限,并表示将继续与相关机构和行业协调,防止出现模仿式入侵。

从COINOTAG的角度看,委员会将此次失窃定性为运营层面的事故而非市场事件,其应对直指结构而非追责。两项举措值得留意。要求追加储备金,实际上把交易所全额赔付的承诺转化为国内基准,将事故成本从用户端转移到运营商的资产负债表上。而监管方着重施压审批与签名系统,等于在事后复盘确认路径之前,就先行加固了疑似发生未授权访问的同一层级。与资本金规则不同,储备金要求可在数周内达成,因此合规进展可能在本季度内的运营商披露中显现。下一个观察点是DAXA成员是否开始按固定周期公布冷钱包比例和储备水平。