Комиссия по ценным бумагам и фьючерсам Гонконга (SFC) выпустила новый циркуляр для всех лицензированных платформ торговли виртуальными активами (VATP), устанавливающий более строгие требования к защите активов клиентов. Этот шаг был предпринят на фоне роста числа киберугроз, затрагивающих криптовалютные биржи, и вслед за проведённым ранее в этом году исследованием, выявившим пробелы в системе контроля за хранением активов.
Комиссия по ценным бумагам и фьючерсам (SFC) заявила, что обновлённые стандарты призваны обеспечить основу для более безопасного хранения ценных бумаг по мере перехода отрасли к передовым технологиям в рамках её дорожной карты «ASPIRe». руководство немедленно распространяется на всех лицензированных НДСП и в будущем станет основой для основных ожиданий для кастодианов виртуальных активов.
Инциденты кибербезопасности: оперативные действия
В своем обзоре Комиссия по ценным бумагам и фьючерсам (SFC) обнаружила недостатки в способности операторов защищать цифровые активы, указав на такие слабые места, как скомпрометированные сторонние решения для кошельков, недостаточная проверка транзакций и неадекватный контроль доступа к устройствам, используемым для одобрения транзакций.
По данным регулятора, аналогичные уязвимости были связаны с крупными зарубежными инцидентами, приведшими к значительным потерям клиентских активов. Эти случаи подчёркивают сохраняющиеся риски, связанные с хранением виртуальных активов, и необходимость усиления мер безопасности платформами.
В циркуляре содержится призыв к НДСП критически оценить свои механизмы хранения и устранить любые недостатки в управлении рисками, уделяя особое внимание предотвращению несанкционированного доступа и обеспечению надежной инфраструктуры кошельков.
Основные требования к лицензированным платформам
В руководстве регулятора указаны минимальные стандарты в нескольких областях, включая:
- Высшее руководство несет ответственность за организацию хранения и операционную безопасность.
- Инфраструктура холодных кошельков и операционные протоколы для защиты клиентских активов от интернет-угроз.
- Оценка и надзор за сторонними поставщиками услуг кошельков.
- Мониторинг киберугроз и подозрительной активности в режиме реального времени.
SFC также привела в циркуляре примеры эффективных практик, призванных помочь платформам выполнять обязательства по соблюдению требований и одновременно повысить устойчивость отрасли в целом.
Доктор Эрик Йип, исполнительный директор по посредникам Комиссии по ценным бумагам и фьючерсам (SFC), заявил, что защита активов клиентов должна оставаться главным приоритетом для лицензированных НДС-компаний. Он отметил, что руководство регулятора предоставляет операторам практический инструмент для совершенствования систем хранения, особенно в свете возросших глобальных рисков.
Заявление SFC отражает более широкие регулирующие усилия Гонконг для баланса инноваций в области цифровых активов с защитой инвесторов. Платформы, не соответствующие обновленным стандартам хранения, рискуют подвергнуться регулирующим мерам, включая возможное приостановление или отзыв лицензий.
