بعد سلسلة من الحوادث الأخيرة في منصات تداول العملات المشفرة الكورية، تعتزم هيئة الرقابة المالية جمع مسؤولي الأمن في القطاع بأكمله لعقد اجتماع.
إليكم أبرز النقاط:
1. أفادت وكالة يونهاب وFinancial News في 8 نوفمبر أن هيئة الرقابة المالية تخطط لعقد اجتماع في 19 نوفمبر للتصدي لحوادث الاختراق في قطاع الأصول الافتراضية. وسيضم الاجتماع كبار مسؤولي أمن المعلومات (CISO) لدى جميع شركات الأصول الافتراضية المحلية، بما فيها منصات التداول ومؤسسات الحفظ. وستراجع الهيئة خلاله أوضاع إدارة الأمن وتشغيلها لدى كل شركة، كما ستناقش سبل الوقاية من الحوادث والتعامل معها.
2. يأتي ذلك مباشرةً على خلفية تعرض عدة منصات لمشكلات متتالية. فمنذ مطلع سبتمبر، شهدت GOPAX وصولًا غير طبيعي إلى حسابات بعض المستخدمين، ما أدى إلى تسريب المعلومات الشخصية لـ7 مستخدمين وموظفين حاليين أو سابقين اثنين، ثم وقع تسريب إضافي الشهر الماضي. وبعد تلقيها رسالة تهديد من قراصنة في 6 نوفمبر، علّقت المنصة جميع عمليات الإيداع والسحب والتداول للأصول الافتراضية، وتنقل حاليًا جميع الأصول التي تحتفظ بها إلى محافظ باردة معزولة عن الإنترنت. وذكرت صحيفة «ديلي نيوز» الكورية وغيرها أنه لم يتأكد حتى الآن تحويل أي أصول إلى الخارج.
3. وقع تسريب في Bithumb أواخر الشهر الماضي عبر نظام Daou Office الداخلي للعمل عن بُعد؛ وشمل المعلومات الشخصية لـ715 موظفًا، إضافة إلى أسماء 844 عميلًا وأرقام هواتفهم وأرقام تسجيلهم المدني ونسخ من بطاقات هويتهم. كما شهدت المحفظة الساخنة لمنصة تداول العملات المشفرة Prabang عمليات سحب غير طبيعية، وسُرقت أصول للمستخدمين بقيمة نحو 100 مليون وون كوري، وتأكد مؤخرًا أيضًا تسريب المعلومات الشخصية لـ7 مستخدمين آخرين. وفي 5 نوفمبر، أعلنت اللجنة المالية أنها ستجري فحصًا شاملًا للقطاع المالي بأكمله، بما في ذلك شركات الأصول الافتراضية وشركات الخدمات المالية الإلكترونية، مع التركيز على نقاط الاتصال الخارجية والضوابط الداخلية لإدارة الأمن.
رأيي الشخصي: عقد اجتماع لا يعني أن الحوادث قد طُويت صفحتها. ففي هذه الحوادث، سُرقت أصول من محفظة ساخنة (Prabang)، واستُخدم برنامج مكتبي مدخلًا للاختراق (Bithumb)، كما توقفت المنصة بالكامل فور تلقي رسالة تهديد (GOPAX) — ما يوضح أن نقاط الضعف لا تقتصر على المحافظ الموجودة على البلوك تشين. وبالنسبة للمستخدمين العاديين، يجدر بهم متابعة وتيرة نقل GOPAX أصولها إلى المحافظ الباردة واستئناف التداول، وكذلك معرفة ما إذا كان اجتماع 19 نوفمبر مجرد إجراء شكلي، أم أنه سيفضي فعلًا إلى متطلبات أمنية قابلة للتطبيق والتدقيق والمساءلة.
هذا ملخص لما نُشر علنًا فحسب، ولا يشكل نصيحة استثمارية.
$BTC $ETH
إليكم أبرز النقاط:
1. أفادت وكالة يونهاب وFinancial News في 8 نوفمبر أن هيئة الرقابة المالية تخطط لعقد اجتماع في 19 نوفمبر للتصدي لحوادث الاختراق في قطاع الأصول الافتراضية. وسيضم الاجتماع كبار مسؤولي أمن المعلومات (CISO) لدى جميع شركات الأصول الافتراضية المحلية، بما فيها منصات التداول ومؤسسات الحفظ. وستراجع الهيئة خلاله أوضاع إدارة الأمن وتشغيلها لدى كل شركة، كما ستناقش سبل الوقاية من الحوادث والتعامل معها.
2. يأتي ذلك مباشرةً على خلفية تعرض عدة منصات لمشكلات متتالية. فمنذ مطلع سبتمبر، شهدت GOPAX وصولًا غير طبيعي إلى حسابات بعض المستخدمين، ما أدى إلى تسريب المعلومات الشخصية لـ7 مستخدمين وموظفين حاليين أو سابقين اثنين، ثم وقع تسريب إضافي الشهر الماضي. وبعد تلقيها رسالة تهديد من قراصنة في 6 نوفمبر، علّقت المنصة جميع عمليات الإيداع والسحب والتداول للأصول الافتراضية، وتنقل حاليًا جميع الأصول التي تحتفظ بها إلى محافظ باردة معزولة عن الإنترنت. وذكرت صحيفة «ديلي نيوز» الكورية وغيرها أنه لم يتأكد حتى الآن تحويل أي أصول إلى الخارج.
3. وقع تسريب في Bithumb أواخر الشهر الماضي عبر نظام Daou Office الداخلي للعمل عن بُعد؛ وشمل المعلومات الشخصية لـ715 موظفًا، إضافة إلى أسماء 844 عميلًا وأرقام هواتفهم وأرقام تسجيلهم المدني ونسخ من بطاقات هويتهم. كما شهدت المحفظة الساخنة لمنصة تداول العملات المشفرة Prabang عمليات سحب غير طبيعية، وسُرقت أصول للمستخدمين بقيمة نحو 100 مليون وون كوري، وتأكد مؤخرًا أيضًا تسريب المعلومات الشخصية لـ7 مستخدمين آخرين. وفي 5 نوفمبر، أعلنت اللجنة المالية أنها ستجري فحصًا شاملًا للقطاع المالي بأكمله، بما في ذلك شركات الأصول الافتراضية وشركات الخدمات المالية الإلكترونية، مع التركيز على نقاط الاتصال الخارجية والضوابط الداخلية لإدارة الأمن.
رأيي الشخصي: عقد اجتماع لا يعني أن الحوادث قد طُويت صفحتها. ففي هذه الحوادث، سُرقت أصول من محفظة ساخنة (Prabang)، واستُخدم برنامج مكتبي مدخلًا للاختراق (Bithumb)، كما توقفت المنصة بالكامل فور تلقي رسالة تهديد (GOPAX) — ما يوضح أن نقاط الضعف لا تقتصر على المحافظ الموجودة على البلوك تشين. وبالنسبة للمستخدمين العاديين، يجدر بهم متابعة وتيرة نقل GOPAX أصولها إلى المحافظ الباردة واستئناف التداول، وكذلك معرفة ما إذا كان اجتماع 19 نوفمبر مجرد إجراء شكلي، أم أنه سيفضي فعلًا إلى متطلبات أمنية قابلة للتطبيق والتدقيق والمساءلة.
هذا ملخص لما نُشر علنًا فحسب، ولا يشكل نصيحة استثمارية.
$BTC $ETH
