Etelä-Korean suurin kryptovaluuttapörssi Upbit ilmoitti aikovansa nostaa kylmälompakkojen säilytysosuuden 99 prosenttiin viime kuussa tapahtuneen suuren tietoturvaloukkauksen jälkeen.
Ilmoitus liittyy pörssin kattavaan tietoturvaremonttiin, joka käynnistyi, kun hakkereiden onnistui varastaa noin 44,5 miljardia wonia (31 miljoonaa dollaria) Solana-pohjaisia omaisuuseriä 27. marraskuuta.
Upbit vahvistaa turvallisuutta toisen 27. marraskuuta tapahtuneen tietomurron jälkeen
Operaattori Dunamun mukaan Upbit säilytti lokakuun lopulla 98,33 prosenttia asiakkaiden digitaalisista omaisuuseristä kylmälompakoissa, kun taas vain 1,67 prosenttia oli hot-lompakoissa. Pörssi on ilmoittanut uusineensa koko lompakko-infrastruktuurinsa ja aikoo laskea hot-lompakoissa olevat varat alle yhteen prosenttiin lähikuukausina. Dunamu korosti, että asiakasvarojen suojaaminen on Upbitin tärkein prioriteetti ja kaikki tietomurtoon liittyvät tappiot katettiin yhtiön omista reserveistä.
Tietomurto oli Upbitin toinen suurin hakkerointi, joka tapahtui täsmälleen samana päivämääränä kuusi vuotta aiemmin. Vuonna 2019 Pohjois-Korean hakkeriryhmät Lazarus ja Andariel varastivat 342 000 ETH:n hot-lompakosta. Tällä kertaa hyökkääjät tyhjensivät 24 eri Solana-verkoston kolikkoa vain 54 minuutissa varhain aamuyöllä.
Etelä-Korean virtuaaliomaisuuden käyttäjäsuojalain mukaan pörssien pitää säilyttää vähintään 80 prosenttia asiakasvaroista kylmälompakoissa. Upbit ylittää tämän kynnysarvon selkeästi ja pitää kotimaisten pörssien pienintä hot-lompakko-osuutta. Edustaja Huh Youngin julkaisemien tietojen mukaan muut korealaispörssit ylläpitivät kylmälompakon osuutta 82–90 prosentissa kesäkuussa.
Upbit ylittää kansainväliset toimialastandardit
Upbitin turvallisuustunnusluvut ovat vertailukelpoisia suuriin kansainvälisiin pörsseihin nähden. Coinbase säilyttää noin 98 prosenttia asiakasvaroista kylmäsäilytyksessä, ja Kraken pitää 95–97 prosenttia varoistaan offline-tilassa. OKX, Gate.io ja MEXC säilyttävät kussakin noin 95 prosenttia varoistaan kylmälompakoissa. Binance ja Bybit eivät ole julkaisseet tarkkoja osuuksia, mutta painottavat suurimman osan varoista olevan offline-tilassa.
Kansainväliset pörssit ovat viime aikoina korostaneet Proof of Reserves -auditointeja osoittaakseen maksukykynsä, kun taas korealaisviranomaiset edellyttävät suoraa kylmä- ja hot-lompakoiden suhdeluvun raportointia. Upbitin tavoite pitää hot-lompakon osuus alle yhteen prosenttiin nostaisi alan standardit uudelle tasolle maailmanlaajuisesti.
Likviditeettihuolia eristetyillä markkinoilla
Kuitenkin jotkut analyytikot ovat tuoneet esille huolia turvallisuuden ja likviditeetin mahdollisista ristiriidoista. Etelä-Korean kryptomarkkinaa koskevat tiukat säännökset, jotka vaativat oikeat nimet pankkitileissä ja rajoittavat ulkomaalaisten osallistumista. Tämä suljettu rakenne ylläpitää niin kutsuttua “Kimchi premiumia“, jossa paikalliset hinnat poikkeavat usein kansainvälisistä, koska arbitraasimahdollisuudet ovat rajoitettuja.
Kun hot-lompakoiden varat ovat hyvin pienet, nostot voivat viivästyä voimakkaan markkinaheilunnan aikana. Sijoittajien pyrkiessä siirtämään varoja ulkomaille hinnanerojen hyödyntämiseksi hitaampi nostoprosessi voi syventää markkinatehokkuuden ongelmia.
Esimerkiksi kun Upbit keskeytti nostot hakkeroinnin jälkeen viime kuussa, arbitraasikanavat Korean ja kansainvälisten markkinoiden välillä sulkeutuivat käytännössä. Koska hintojen korjaamiseen ei ollut mekanismia, useat altcoinit nousivat hetkessä kaksinumeroisin tai jopa kolminumeroisin prosentein, kun jumiutunut likviditeetti lisäsi volatiliteettia.
Upbitin mukaan optimoidut järjestelmät ja ennakoiva mallinnus takaavat riittävän likviditeetin normaaliolosuhteisiin. Pörssi perustelee, että asiakasvarojen suojaaminen tietoturvaloukkauksilta on tärkeämpää kuin satunnainen käsittelyviive poikkeuksellisissa markkinaolosuhteissa.
