
【DiaryPoint=記者嚴珠勇】韓國金融監督院預計於11月19日召集國內虛擬資產業者的資訊安全長(CISO),舉行駭客事件應對會議。交易平台、託管業者等所有業者都在與會範圍,會中將檢視資安管理運作情況,以及預防和應變措施。
會議前,韓國及海外交易平台接連發生個資外洩與資產遭竊事件。GOPAX有7名用戶及2名前任或現任員工的個人資料外洩;Bithumb則有844名客戶的姓名、手機號碼、居民登記號碼及身分證件影本等資料外洩。Coin Market交易平台ProBahn的熱錢包也有價值1億韓元的資產遭異常提領。
海外交易平台Binance表示,10月29日的事故影響約63億美元的資產。Binance在初步調查中指出,內部錢包簽章服務遭未授權存取,導致交易繞過一般提領流程,並表示「用戶資金安全」。該公司補充,損失將由公司自行承擔。
韓國金融委員會於11月2日召集金融監督院、金融保安院、數位資產交易所共同協議體及主要業者,舉行緊急檢查會議。主管機關檢視冷錢包資產占比,以及保險和準備金狀況,並要求持續監控存提款,迅速通報及共享可疑存取嘗試資訊。
檢查登入通知和提領紀錄
用戶可在交易平台應用程式中查看登入紀錄,確認登入時間、裝置和地點是否有異常。若收到自己沒有發起的登入或驗證通知,不要核准。Upbit表示,韓元存提款及手機數位資產提領都須經雙通道驗證,每次提領還會進行額外驗證。
查看提領紀錄,可確認是否有未經本人申請的提領或陌生地址登記。Upbit建議,若不慎完成非預期的QR碼驗證,應在所有裝置登出、鎖定帳戶,並限制提領地址。用戶也應在帳戶安全設定中清除未使用的裝置或工作階段;開啟看似來自交易平台的連結前,先確認網址。
金融監督院會議預計於11月19日舉行。先前發生事故的交易平台正與相關機構調查事故經過及是否造成進一步損害,或進行內部資安措施。
