Il più grande exchange di criptovalute della Corea del Sud, Upbit, ha annunciato l’intenzione di aumentare il rapporto di storage in cold wallet fino al 99%, a seguito di un grave attacco informatico avvenuto il mese scorso.
L’annuncio arriva come parte di una revisione completa delle misure di sicurezza dopo il furto da parte di hacker di circa 44,5 miliardi di won (31 milioni di dollari) in asset basati su Solana, avvenuto il 27 novembre.
Upbit rafforza la sicurezza dopo la seconda violazione del 27 novembre
Secondo l’operatore Dunamu, al termine di ottobre Upbit deteneva il 98,33% degli asset digitali dei clienti in cold storage, mentre solo l’1,67% era custodito in hot wallet. L’exchange ha dichiarato di aver completato una revisione totale dell’infrastruttura dei wallet e punta a ridurre la percentuale di fondi nei hot wallet a meno dell’1% nei prossimi mesi. Dunamu ha sottolineato che la protezione degli asset dei clienti rimane la priorità assoluta per Upbit, aggiungendo che tutte le perdite legate alla violazione sono state coperte dalle riserve aziendali.
SponsoredLa violazione ha segnato il secondo grande hack per Upbit esattamente nella stessa data di sei anni fa. Nel 2019, i gruppi di hacker nordcoreani Lazarus e Andariel hanno rubato 342.000 ETH dall’hot wallet dell’exchange. Questa volta, gli attaccanti hanno svuotato 24 token diversi della rete Solana in soli 54 minuti, nelle prime ore del mattino.
In base al Virtual Asset User Protection Act della Corea del Sud, gli exchange devono custodire almeno l’80% degli asset dei clienti in cold wallet. Upbit supera di gran lunga questa soglia e detiene la percentuale di hot wallet più bassa tra gli exchange domestici. Secondo dati diffusi dal parlamentare Huh Young, a giugno gli altri exchange coreani operavano con rapporti di cold wallet tra l’82% e il 90%.
Upbit supera gli standard globali di settore
I parametri di sicurezza di Upbit si confrontano positivamente con quelli dei principali exchange globali. Coinbase custodisce all’incirca il 98% dei fondi dei clienti in cold storage, mentre Kraken mantiene offline il 95-97% dei propri fondi. OKX, Gate.io e MEXC conservano circa il 95% dei fondi in cold wallet. Binance e Bybit non hanno rivelato percentuali specifiche ma sottolineano che la maggior parte dei fondi rimane offline.
Gli exchange globali si stanno concentrando sempre più sulle audit Proof of Reserves per dimostrare la propria solvibilità, mentre le autorità coreane richiedono la comunicazione diretta dei rapporti tra cold wallet e hot wallet. L’obiettivo di Upbit di ridurre la quota di hot wallet a meno dell’1% rappresenterebbe un nuovo punto di riferimento globale nel settore.
Preoccupazioni sulla liquidità in un mercato isolato
Tuttavia, alcuni analisti sollevano preoccupazioni riguardo i potenziali compromessi tra sicurezza e liquidità. Il mercato delle criptovalute sudcoreano opera sotto normative stringenti che richiedono conti bancari con nome reale e limitano la partecipazione di stranieri. Questa struttura chiusa contribuisce alla persistenza del cosiddetto “Kimchi premium“, in cui i prezzi locali spesso divergono da quelli globali a causa delle limitate opportunità di arbitraggio.
Con riserve minime nei hot wallet, i prelievi durante periodi di elevata volatilità possono subire ritardi. Quando gli investitori cercano di trasferire asset all’estero per sfruttare le differenze di prezzo, una velocità di prelievo più lenta potrebbe aggravare le inefficienze di mercato.
Ad esempio, quando Upbit ha sospeso i prelievi dopo l’attacco informatico del mese scorso, i canali di arbitraggio tra i mercati coreani e globali sono stati di fatto interrotti. In assenza di un meccanismo in grado di correggere le discrepanze di prezzo, diverse altcoin sono aumentate anche a doppia o tripla cifra nel giro di poche ore, con la liquidità bloccata che ha amplificato la volatilità.
Upbit sostiene che i suoi sistemi ottimizzati e i modelli predittivi garantiscono una liquidità sufficiente per le normali operazioni. L’exchange afferma che proteggere gli asset dei clienti dalle violazioni di sicurezza ha un’importanza superiore rispetto all’eventuale, seppur marginale, disagio causato da ritardi occasionali nell’elaborazione durante condizioni di mercato estreme.
