كثّفت كوريا الجنوبية تدقيقها في قطاع العملات المشفرة، في ظل استمرار استهداف التهديدات الأمنية لمنصات الأصول الرقمية.
جدّد الاختراق الأخير لباينانس المخاوف من مجموعات القرصنة الكورية الشمالية ونقاط الضعف في أنظمة أمن منصات التداول.
يدرس المنظمون الآن قدرة المنصات المحلية على الصمود أمام هجمات مماثلة. وفي الوقت نفسه، زاد تنامي استخدام الذكاء الاصطناعي في العمليات السيبرانية الضغط على المؤسسات المالية لتعزيز دفاعاتها.
هيئة الخدمات المالية في كوريا الجنوبية تستدعي منصات تداول العملات المشفرة بعد اختراق باينانس بقيمة 6.4 مليارات دولار
استدعت لجنة الخدمات المالية في كوريا الجنوبية (FSC) يوم الاثنين كبرى منصات تداول العملات المشفرة لمراجعة تدابيرها الأمنية. وجاء الاجتماع عقب تقارير عن اختراق باينانس الذي بلغت خسائره 6.4 مليار دولار، وأثار مخاوف بشأن نقاط ضعف منصات التداول.
دعت اللجنة ممثلين على مستوى العمل من خمس منصات تداول تعتمد الوون، من بينها أبت وبيثامب وكوينون وديجيتال إكس وغوباكس. كما حضر الاجتماع، الذي عُقد في الساعة العاشرة صباحًا، ممثلون عن منصات تداول العملات، من بينها فوبلغيت. وأرسلت كل شركة موظفًا أو موظفين.
قال مسؤول في اللجنة إن الجهات التنظيمية أرادت تقييم مدى استعداد منصات التداول المحلية في أعقاب حادثة باينانس. كما سبق الاجتماعَ تفتيشٌ أمني أوسع يشمل القطاع المالي يوم الأربعاء.
يفرض قانون حماية مستخدمي الأصول الافتراضية في كوريا الجنوبية على منصات التداول حفظ ما لا يقل عن 80% من ودائع العملاء في محافظ باردة. وتشير التقارير إلى أن أبت تحتفظ بأكثر من 99% من أصول العملاء دون اتصال بالإنترنت. وتحفظ بيثامب نحو 94%، فيما تبلغ النسبة لدى كوينون نحو 85%.
تحتفظ ديجيتال إكس وستريمي، المشغّلة لغوباكس، باحتياطيات في المحافظ الباردة تتراوح في أوائل الثمانينيات بالمئة. وتدرس الجهات التنظيمية ما إذا كان ينبغي إلزام منصات التداول برفع هذه النسب.
تهدف هذه التدابير إلى الحد من الثغرات المرتبطة بالمحافظ الساخنة، التي تظل متصلة بالإنترنت. وتشير التقارير إلى أن المهاجمين سرقوا أموال باينانس من هذه المحافظ المتصلة بالإنترنت خلال حادثة 29 أكتوبر.
مكتب التحقيقات الفيدرالي يربط اختراق باينانس بكوريا الشمالية مع اتساع نطاق الهجمات السيبرانية المدعومة بالذكاء الاصطناعي
كشف اختراق باينانس عن تنامي التهديد الذي تشكله مجموعات القرصنة الكورية الشمالية التي تستهدف منصات العملات المشفرة. وتتبع مختبرات TRM أموالًا مسروقة بلغت قيمتها نحو 6.36 مليار دولار عبر عشر شبكات بلوك تشين. ونُفذت معظم المعاملات خلال نحو 20 دقيقة.
في 31 أكتوبر، نسب مكتب التحقيقات الفيدرالي الهجوم إلى مجموعة «تريدر ترايتور» الكورية الشمالية. كما ربط المكتب المجموعة باختراق بايبت العام الماضي، الذي بلغت قيمته 1.5 مليار دولار.
حث مكتب التحقيقات الفيدرالي منصات تداول العملات المشفرة وشركات تحليل البلوك تشين على حظر العناوين المرتبطة بالأموال المسروقة. وقال المحققون إن المهاجمين كانوا يحولون الأصول المسروقة إلى إيثير.
لكن الرئيس دونالد ترامب شكك في تحديد الجهة المسؤولة خلال فعالية بمناسبة عيد الهالوين في فلوريدا. وقال إن السلطات لا تعرف ما إذا كانت كوريا الشمالية قد نفذت الهجوم.
قالت باينانس إن لديها احتياطيات كافية من الأصول المتضررة لتغطية 90% من الأموال المفقودة. كما تعهدت المنصة بتعويض العملاء المتضررين.
في غضون ذلك، تحقق السلطات الكورية الجنوبية في اختراقات أمنية منفصلة طالت بيثامب ودايشين للأوراق المالية وميراe أسيت غلوبال إنفستمنتس. وتبحث الشرطة عن صلات محتملة بموجة هجمات سابقة أثرت في 16 شركة.
أفادت التقارير بأن المحققين عثروا في الحوادث السابقة على ARTEX، وهي أداة مفتوحة المصدر لاختبار الاختراق طُوّرت في الصين. وتعمل الأداة إلى جانب نماذج الذكاء الاصطناعي مثل Claude Code.
كشفت دايشين للأوراق المالية معلومات تخص 38,490 عميلًا. وبحلول 14 أكتوبر، كان نحو 100,000 سجل معرضًا للكشف عبر الشركات الست عشرة المتضررة.
كانت اللجنة قد فتشت بالفعل 555 شركة مالية، وحددت 130 شركة لديها نقاط ضعف أمنية. وشملت هذه الثغرات عدم تثبيت تحديثات البرامج اللازمة وقصور المراقبة الآنية.
في بيثامب، تمكن المهاجمون من الوصول إلى نظام داوو أوفيس للتعاون عبر الأجهزة المحمولة، وكشفوا معلومات حساسة تخص 844 عميلًا. وشملت السجلات المخترقة أرقام التسجيل المدني وتفاصيل الحسابات ونسخًا من وثائق الهوية.
تكبد برابانك خسائر مالية بلغت نحو 100 مليون وون وعلّق خدماته. كما حددت وحدة استخبارات التهديدات في مايكروسوفت ثلاث مجموعات كورية شمالية، هي Jade Sleet وCoral Sleet وJasper Sleet، وقالت إنها توظف الذكاء الاصطناعي في مختلف عملياتها. وحددت الشركة منصات تداول العملات المشفرة والمؤسسات المالية أهدافًا رئيسية. ومع ذلك، لا توجد حاليًا أدلة تربط أدوات الذكاء الاصطناعي باختراق باينانس.
تأخر قواعد التعويض عن خسائر العملات المشفرة في كوريا الجنوبية
يأتي اجتماع الطوارئ الأخير في كوريا الجنوبية بعد جهود تنظيمية سابقة لتعزيز مساءلة منصات التداول. ففي فبراير، دعا رئيس لجنة الخدمات المالية لي أوك وون مسؤولين من وحدة الاستخبارات المالية الكورية وهيئة الرقابة المالية.
جاء الاجتماع عقب توزيع بيثامب عملات بيتكوين على العملاء عن طريق الخطأ. ودعا لي إلى تعزيز الضوابط الداخلية وفرض مسؤولية صارمة عن خسائر العملاء.
لكن إطار التعويض المقترح لا يزال يفتقر إلى سند قانوني. ولم يُقر بعد قانون الأصول الرقمية الأساسي في كوريا الجنوبية، الذي يشمل الإصدار والإفصاح وتعويض العملاء.
خلال تدقيق برلماني في 22 أكتوبر، تساءل مشرعون من الحزبين عن سبب التأخر التشريعي. وسلط النائب عن الحزب الديمقراطي مين بيونغ دوك الضوء على التقدم التنظيمي في أماكن أخرى.
وأشار إلى أن الولايات المتحدة أقرت قانون GENIUS في يوليو 2025، وتلتها هونغ كونغ في أغسطس 2025. وانتقد مين كوريا الجنوبية لإخفاقها في المضي قدمًا بتشريعات مماثلة.
ورد لي بأن المشاورات بشأن قانون الأصول الرقمية الأساسي وصلت إلى مراحلها النهائية.
اقترحت الجهات التنظيمية إلزام منصات التداول بتعويض العملاء عن حوادث الاختراق وأعطال الأنظمة الواقعة ضمن نطاق سيطرتها. ومن شأن هذا البند إقرار مسؤولية عن الأضرار التي تلحق بالمستخدمين دون اشتراط إثبات الخطأ.
إلى أن يقر المشرعون القانون، يظل عملاء العملات المشفرة في كوريا الجنوبية محدودي الحماية من حيث التعويض عقب الاختراقات الأمنية لمنصات التداول.
نُشر المقال «كوريا الجنوبية تستدعي منصات تداول العملات المشفرة على خلفية اختراقات كورية شمالية وتهديدات الذكاء الاصطناعي» لأول مرة على كوينفيا.