币安遭历史级黑客攻击后，韩国考虑对加密货币交易所实施99%冷钱包存储规定

区块链文库报道：

韩国监管机构拟将加密交易所冷钱包存储比例提升至99%

上周发生的币安安全漏洞事件，堪称加密货币历史上最具破坏性的攻击之一。该事件不仅暴露了交易平台面临的风险，也揭示了客户在将资产托付给平台时所承受的潜在威胁。目前，这一事故已促使韩国监管机构重新审视交易平台上存客户资金的比例要求，特别是关于离线存储（冷钱包）的部分。最新报道指出，监管层正讨论大幅提高现有的最低存储要求。

冷钱包存储规则调整

据News1报道，韩国金融委员会（FSC）与主要虚拟资产交易所及托管机构举行了紧急安全会议，旨在探讨加强资产保护的措施。根据现行《虚拟资产用户保护法》，交易所必须将至少80%的客户资产存放在与互联网断开的冷钱包中，其余部分可保留在热钱包中以方便提现及其他交易操作。

然而，监管机构目前正在讨论是否应将最低存储比例提高至接近99%，这也是部分大型平台目前已达到的水平。这项提议可能带来重大挑战，尤其是对于那些运营能力不及大型竞争对手的小型交易所而言。尽管冷钱包能提供更强的在线攻击防护，但访问其中存储的资金需要额外的审批和签名程序。这意味着交易所可用于处理客户提现的可用资金将减少。

这种担忧并非仅源于不便。在价格高度波动的加密货币市场中，提现延迟可能导致投资者无法在需要卖出或转移资产时及时行动。如果某种资产价值迅速下跌，等待从离线存储中释放资金可能会使投资者面临进一步的损失风险。

此类情况已有先例。今年8月，由于热钱包余额不足，Bithumb被迫从冷钱包调动额外资产，导致部分山寨币出现约13小时的提现延迟。

黑客攻击背后的安全隐患

此次币安遭窃金额超过63亿美元，美国联邦调查局（FBI）将此归咎于与朝鲜有关联的黑客组织“TraderTraitor”。平壤方面否认了相关指控，朝鲜劳动党中央委员会副部长金与正指责华盛顿的指控具有政治动机。

此外，该事件还引发了对交易所内部系统安全措施的关注。CoinEx创始人杨海坡指出了币安存在的三个他认为本可避免的安全弱点：

首先，他指出币安未对其开发和运营环境进行适当的“隔离”。访问生产系统的员工应使用专用机器，并将编码、即时通讯和网络浏览等功能分散在不同的设备上执行。

其次，他关注的是生产环境访问缺乏有效的双重身份验证（2FA）。他表示，单个密钥被攻破足以让攻击者访问实时系统。杨海坡建议使用AWS会话管理器配合硬件安全密钥，以确保单一凭证被盗不会导致系统沦陷。

最后，关于币安的多重签名安全设置也受到了质疑。杨海坡指出，参与交易审批的不同各方并未进行独立验证。他认为这违背了多重签名的初衷，因为一旦某个节点被攻破，整个系统将面临风险。