Falta generalizada de certificaciones de seguridad en los exchanges surcoreanos; la inversión en seguridad de las principales plataformas representa solo el 10% del presupuesto.

En el sector cripto, los problemas de seguridad de los exchanges surcoreanos han vuelto a mostrar nuevas vulnerabilidades. Un informe reciente de la Agencia de Seguridad de Internet revela que muchas plataformas ni siquiera han obtenido las certificaciones básicas de protección de datos personales.

De las seis casas de cambio ilegales registradas este año ante la unidad de inteligencia financiera, cinco solo cuentan con la certificación ISMS básica, la cual no abarca la protección de datos personales. Más preocupante aún es que incluso una plataforma importante como GOPAX no ha conseguido la certificación ISMS-P. ¿En qué se diferencian estas dos certificaciones? La primera se limita a la seguridad del sistema, mientras que la segunda sí exige medidas de protección de la privacidad de los usuarios.

Los datos de inversión de las grandes plataformas son aún más reveladores. Según los informes financieros entregados por Upbit, Bithumb y GOPAX a la agencia de seguridad, aproximadamente el 10% de su presupuesto total de IT se destina a la seguridad de la información. ¿Parece mucho? En realidad, el personal dedicado a seguridad solo representa entre el 9% y el 12,5% del equipo. Con este reparto, en un equipo técnico de cien personas puede que solo una decena se ocupen de las vulnerabilidades de seguridad.

Coinone y Korbit, que ocupan el tercer y cuarto puesto del mercado, ni siquiera publican voluntariamente sus medidas de seguridad. Aunque la normativa exige transparencia, en la práctica todo depende de la buena voluntad de las empresas, un funcionamiento que ya no sorprende a nadie en el mercado surcoreano.