Новые рекомендации по обращению с криптовалютами
Национальная полиция Южной Кореи представила новые рекомендации по обращению с изъятыми криптовалютами в ответ на несколько инцидентов, связанных с нарушением безопасности. Корейская национальная полиция (KNPA) разработала директиву, в которой изложены требования к соблюдению норм на различных этапах изъятия, хранения и управления криптовалютой, сообщает местное СМИ Asiae.
Стандартизированные процедуры управления
В рамках этих мер правоохранительные органы должны следовать стандартизированным процедурам управления адресами кошельков, приватными ключами и программными кошельками. Включены специальные положения для обращения с активами, ориентированными на конфиденциальность, которые сложно хранить в аппаратных кошельках.
«Ранее изъятые активы хранились на складах. Теперь мы должны управлять адресами кошельков и приватными ключами,»
— отметил представитель полиции в сопроводительном заявлении.
Проверка цифровых активов
В прошлом месяце министр финансов Южной Кореи Ку заявил, что правительство, совместно с Комиссией по финансовым услугам и Финансовым надзорным управлением, проведет полную проверку цифровых активов, находящихся в распоряжении государственных учреждений, и пересмотрит, как они управляются в рамках процессов исполнения. Комментарии министра последовали за рядом инцидентов безопасности, которые выявили слабые места в практиках хранения активов среди государственных агентств.
Инциденты безопасности
В одном из случаев биткойн, изъятый в 2021 году, был потерян после того, как власти полагались на стороннего хранителя, не сохранив контроль над приватными ключами. Проблема была выявлена только после внутреннего расследования. Полиция арестовала двух подозреваемых, связанных с кражей биткойнов из кошельков, связанных с изъятыми активами, что еще больше подчеркивает недостатки во внутренних контролях.
В другом инциденте прокуратура округа Гвангжу потеряла около 70 миллиардов вон (примерно 48 миллионов долларов) в изъятом биткойне из-за фишинговой атаки, которая раскрыла учетные данные для входа и позволила несанкционированные переводы из государственного кошелька.
