99.17% من الأصول محفوظة في محافظ باردة، ومع ذلك لقّننا اختراق بقيمة 6.3 مليارات دولار درسًا
لم تمر عشرة أيام على سرقة 6.3 مليارات دولار، حتى جمعت اللجنة المالية الكورية البورصات المحلية وهيئات الأمن السيبراني في اجتماع طارئ
🔍 进群聊行情
وكان أول مطلب معلن بعد الاجتماع هو أن تواصل البورصات زيادة نسبة الأصول المحفوظة في المحافظ الباردة
المشكلة أن القانون الكوري يشترط أصلًا أن تكون النسبة 80% على الأقل
وقد بلغت النسبة 99.17% لدى إحدى المنصات الكبرى، و94.76% لدى منصة أخرى، و85% لدى ثالثة
فكم يمكن رفعها أكثر؟ المساحة المتاحة تقل عن نقطة مئوية واحدة 🦖
ما يثير قلق الجهات الرقابية حقًا ليس أن المحافظ الباردة ليست باردة بما يكفي، بل ثلاثة أمور أخرى
صلاحيات الوصول إلى أنظمة تكنولوجيا المعلومات، وموافقات السحب وإجراءات التوقيع، وحسابات المسؤولين
وقد اخترق المهاجمون هذه الأمور الثلاثة كلها في قضية الـ6.3 مليارات دولار
أما الهند فقد قدمت أدلة أكثر حسمًا
فقد أطلق فريق الاستجابة لطوارئ الحاسوب الهندي يوم الأربعاء اسم CRAFTY FALCON على الجهة المهاجمة، وحدد بوضوح بورصات العملات المشفرة ضمن القطاعات المتضررة
وجاء في البيان أن التهديد لا يزال نشطًا، وأن الفريق ما زال يتلقى تقارير عن نجاح الهجمات
ومن بين المستهدفين شركات مالية وشركات تكنولوجيا مالية سبق أن تلقت تحذيرات تقييدية واتخذت إجراءات تصحيحية ⚠️
بعبارة أخرى، طُبقت التحديثات، ومع ذلك فُتح الباب
وفي أكتوبر، أشار تقرير CrowdStrike إلى أن المهاجمين استخدموا أداة اختبار الاختراق بالذكاء الاصطناعي ARTEX
وبالاستعانة بـ Claude Code ونماذج أخرى، اخترقوا مؤسسات مالية كورية عدة وسرقوا بياناتها
لننظر إلى البنك المركزي الكوري
فهو يجري اختبارًا للضغوط على 31 مؤسسة مالية
ويتضمن الاستبيان سيناريو يسأل: ماذا سيحدث إذا أوقفت البورصة صاحبة أكبر حصة في السوق المحلي عملياتها بعد هجوم إلكتروني كبير؟
أما السيناريوهان الآخران، فيتعلقان باستمرار ركود التداول لفترة طويلة بعد هبوط حاد في أسعار العملات، وتكبد مؤسسة أخرى خسائر فادحة جراء حادثة مرتبطة بالعملات المشفرة
تشير السيناريوهات الثلاثة مجتمعة إلى أن ما يقلق الجهات الرقابية حقًا هو تداعيات الأزمة المتسلسلة، لا خسائر منصة واحدة 💥
رأيي بسيط
نسبة الأصول في المحافظ الباردة خط دفاع ثابت، ووظيفتها الوحيدة إبقاء المفاتيح الخاصة غير متصلة بالإنترنت
لكن المهاجمين يستهدفون الأشخاص؛ فأجهزة الموظفين ومورّدو الخدمات الخارجيون وصلاحيات المسؤولين هي نقاط الدخول
ورفع النسبة من 99.17% إلى 99.9% لن يمنع رسالة تصيد تنتحل صفة دعوة إلى اجتماع
هناك أمران يستحقان المتابعة في الفترة المقبلة
هل ستدرج كوريا صلاحيات الوصول وإجراءات التوقيع ضمن عمليات الفحص الإلزامية، بدلًا من الاكتفاء بالحديث عن نسبة الأصول في المحافظ الباردة؟
وهل ستتوسع قائمة أهداف CRAFTY FALCON في الهند لتشمل مزيدًا من المنصات الآسيوية؟ 👀
برأيك، ما الجانب الأهم الذي ينبغي للبورصات تحسينه: المحافظ الباردة، أم الصلاحيات، أم العنصر البشري؟
اضغط على الصورة الشخصية لمشاهدة البث المباشر
أرافقك يوميًا لمتابعة أبرز أخبار أمن العملات المشفرة واللوائح التنظيمية؛ فلا نكتفي بمعرفة ما يحدث، بل نساعدك أيضًا على فهم المنطق والفرص الكامنة وراءه 👀🚀
لم تمر عشرة أيام على سرقة 6.3 مليارات دولار، حتى جمعت اللجنة المالية الكورية البورصات المحلية وهيئات الأمن السيبراني في اجتماع طارئ
🔍 进群聊行情
وكان أول مطلب معلن بعد الاجتماع هو أن تواصل البورصات زيادة نسبة الأصول المحفوظة في المحافظ الباردة
المشكلة أن القانون الكوري يشترط أصلًا أن تكون النسبة 80% على الأقل
وقد بلغت النسبة 99.17% لدى إحدى المنصات الكبرى، و94.76% لدى منصة أخرى، و85% لدى ثالثة
فكم يمكن رفعها أكثر؟ المساحة المتاحة تقل عن نقطة مئوية واحدة 🦖
ما يثير قلق الجهات الرقابية حقًا ليس أن المحافظ الباردة ليست باردة بما يكفي، بل ثلاثة أمور أخرى
صلاحيات الوصول إلى أنظمة تكنولوجيا المعلومات، وموافقات السحب وإجراءات التوقيع، وحسابات المسؤولين
وقد اخترق المهاجمون هذه الأمور الثلاثة كلها في قضية الـ6.3 مليارات دولار
أما الهند فقد قدمت أدلة أكثر حسمًا
فقد أطلق فريق الاستجابة لطوارئ الحاسوب الهندي يوم الأربعاء اسم CRAFTY FALCON على الجهة المهاجمة، وحدد بوضوح بورصات العملات المشفرة ضمن القطاعات المتضررة
وجاء في البيان أن التهديد لا يزال نشطًا، وأن الفريق ما زال يتلقى تقارير عن نجاح الهجمات
ومن بين المستهدفين شركات مالية وشركات تكنولوجيا مالية سبق أن تلقت تحذيرات تقييدية واتخذت إجراءات تصحيحية ⚠️
بعبارة أخرى، طُبقت التحديثات، ومع ذلك فُتح الباب
وفي أكتوبر، أشار تقرير CrowdStrike إلى أن المهاجمين استخدموا أداة اختبار الاختراق بالذكاء الاصطناعي ARTEX
وبالاستعانة بـ Claude Code ونماذج أخرى، اخترقوا مؤسسات مالية كورية عدة وسرقوا بياناتها
لننظر إلى البنك المركزي الكوري
فهو يجري اختبارًا للضغوط على 31 مؤسسة مالية
ويتضمن الاستبيان سيناريو يسأل: ماذا سيحدث إذا أوقفت البورصة صاحبة أكبر حصة في السوق المحلي عملياتها بعد هجوم إلكتروني كبير؟
أما السيناريوهان الآخران، فيتعلقان باستمرار ركود التداول لفترة طويلة بعد هبوط حاد في أسعار العملات، وتكبد مؤسسة أخرى خسائر فادحة جراء حادثة مرتبطة بالعملات المشفرة
تشير السيناريوهات الثلاثة مجتمعة إلى أن ما يقلق الجهات الرقابية حقًا هو تداعيات الأزمة المتسلسلة، لا خسائر منصة واحدة 💥
رأيي بسيط
نسبة الأصول في المحافظ الباردة خط دفاع ثابت، ووظيفتها الوحيدة إبقاء المفاتيح الخاصة غير متصلة بالإنترنت
لكن المهاجمين يستهدفون الأشخاص؛ فأجهزة الموظفين ومورّدو الخدمات الخارجيون وصلاحيات المسؤولين هي نقاط الدخول
ورفع النسبة من 99.17% إلى 99.9% لن يمنع رسالة تصيد تنتحل صفة دعوة إلى اجتماع
هناك أمران يستحقان المتابعة في الفترة المقبلة
هل ستدرج كوريا صلاحيات الوصول وإجراءات التوقيع ضمن عمليات الفحص الإلزامية، بدلًا من الاكتفاء بالحديث عن نسبة الأصول في المحافظ الباردة؟
وهل ستتوسع قائمة أهداف CRAFTY FALCON في الهند لتشمل مزيدًا من المنصات الآسيوية؟ 👀
برأيك، ما الجانب الأهم الذي ينبغي للبورصات تحسينه: المحافظ الباردة، أم الصلاحيات، أم العنصر البشري؟
اضغط على الصورة الشخصية لمشاهدة البث المباشر
أرافقك يوميًا لمتابعة أبرز أخبار أمن العملات المشفرة واللوائح التنظيمية؛ فلا نكتفي بمعرفة ما يحدث، بل نساعدك أيضًا على فهم المنطق والفرص الكامنة وراءه 👀🚀
