Orçamento de segurança das exchanges sul-coreanas exposto: grandes plataformas dedicam apenas 10% ao orçamento de segurança, várias plataformas sem certificação

[Artigo sobre Blockchain] Os problemas de segurança das exchanges na Coreia do Sul vieram novamente à tona recentemente.

O relatório da Agência de Segurança da Internet é bastante preocupante — vários sites nem sequer obtiveram a certificação ISMS-P mais básica. Isto é, no fundo, o mínimo exigido para proteção de dados pessoais. Entre as seis plataformas de troca de criptomoedas registadas este ano junto da FIU, cinco só possuem a versão básica da certificação ISMS. Onde está o problema? Esta certificação nem sequer inclui requisitos para proteção da privacidade dos utilizadores. Ainda mais grave, até a GOPAX, que suporta transações em won coreano, não conseguiu obter o ISMS-P.

Olhando para os investimentos das grandes exchanges, os números são ainda mais surpreendentes. De acordo com os dados enviados à KISA pela Upbit, Bithumb e GOPAX: as despesas com segurança da informação representam apenas cerca de 10% do orçamento total de TI. A equipa de segurança é ainda mais reduzida — apenas 9%, 10,2% e 12,5% do total de funcionários, respetivamente.

A atitude mais polémica vem da Coinone e da Korbit — a terceira e quarta maiores exchanges do país — que simplesmente optaram por não comentar sobre as medidas de segurança, nem sequer se preocuparam em divulgar voluntariamente qualquer informação.

Com este nível de investimento em segurança, é difícil perceber como é que os ativos dos utilizadores vão resistir a tantos ataques. Se não reforçarem urgentemente a conformidade e a segurança, mais cedo ou mais tarde vão enfrentar graves problemas.