70 ألف دولار، و130 جهة، و28 شركة: كوريا الجنوبية غيّرت القواعد اليوم، فأصبح بإمكان المنصات تجميد سحب أموالك لمجرد «الاشتباه».
#韩国拟准交易所疑遭黑客停充提 أصدرت لجنة الخدمات المالية الكورية اليوم خطابًا بعدم اتخاذ إجراءات: من الآن فصاعدًا، إذا اشتبهت منصة تداول في وقوع اختراق، يمكنها إيقاف الإيداع والسحب فورًا، من دون انتظار تأكيد وقوع الهجوم. كانت القاعدة سابقًا عكس ذلك: لا يجوز منع السحب من دون سبب وجيه، ولا يمكن فرض قيود إلا بعد تأكيد وقوع اختراق.
هل يمكنك سحب أموالك أم لا؟ سيتوقف الأمر من الآن على ثلاثة أمور: هل تشتبه المنصة أم لا، وهل هناك موظف مناوب، وهل أموالك محفوظة في محفظة باردة.
أولًا، لماذا تغيّرت القواعد؟ في 24 أكتوبر، سُحب نحو 70 ألف دولار بطريقة غير اعتيادية من المحفظة الساخنة لمنصة Prabang؛ وفي 6 نوفمبر، تلقت GOPAX رسالة تهديد من مخترقين، فأوقفت التداول والإيداع والسحب مباشرة، ونقلت كل الأموال إلى محافظ باردة، لكنها لم تؤكد لاحقًا أنها تعرضت للاختراق فعلًا. وفي أكتوبر، خضعت 555 مؤسسة مالية في أنحاء البلاد للتفتيش، وكُشفت ثغرات في الأمن السيبراني لدى 130 منها. ومن أواخر سبتمبر إلى أوائل نوفمبر، تعرضت أكثر من 37 شركة مالية لهجمات إلكترونية، كما عقدت لجنة الخدمات المالية اجتماعًا طارئًا في 2 نوفمبر. كان المبدأ سابقًا: «أثبتوا الاختراق أولًا، ثم تحركوا»، أما الآن فأصبح: «تحركوا أولًا، ثم تحققوا على مهل».
والآن، ماذا يعني هذا لمن يملكون عملات رقمية؟ أولًا، أُضيف عامل جديد إلى إمكانية سحب أموالك: «اشتباه» منصة التداول. فقد تكون إشارة مبهمة مثل «نشاط غير اعتيادي في التداول» كافية لتفعيل التجميد، لكن التعميم لم يوضح بالتفصيل ما الذي يُعد «ظروفًا محددة». ثانيًا، فرضت الجهات التنظيمية متطلبات صارمة في الوقت نفسه: يجب على منصات التداول المراقبة على مدار 24 ساعة، وزيادة نسبة الأموال المحفوظة في المحافظ الباردة، وتعزيز التأمين والاحتياطيات. أما المنصات التي لا تستطيع المراقبة طوال اليوم، فلا يُسمح لها بمعالجة الإيداع والسحب إلا خلال ساعات وجود الموظفين المناوبين، وعليها إبلاغ المستخدمين مسبقًا. وهذا يعني أن نافذة السحب في المنصات الصغيرة قد تقتصر مستقبلًا على ساعات النهار. ثالثًا، لا تراقبوا منصات التداول وحدها؛ فالمؤسسات المسؤولة عن الأمن تعرضت للاختراق هي الأخرى: فقد أكد معهد الأمن المالي الكوري يوم الاثنين من هذا الأسبوع أن بوابته الإلكترونية التي يستقبل عبرها مواد التدقيق الأمني قد تعرضت للاختراق. ومن بين 28 شركة تشفير مسجلة في البلاد، لا تتصل حاليًا بمعهد الأمن المالي سوى 5 منصات تدعم التداول بالوون الكوري.
وهذا تقييمي: القواعد الجديدة سلاح ذو حدين للمستخدمين. ميزتها أنه عندما يقع اختراق فعلًا، لن تضطر منصة التداول إلى اتباع إجراءات «التأكد أولًا»، ما قد يبطئ سحب الأموال. أما عيبها فهو أن معيار «الاشتباه» بيد المنصة، وأن مدى التجميد يعتمد كليًا على تقدير كل منصة. وإذا هبط السوق بشدة وأردت الهروب، فستزداد احتمالية تعطل سحب أموالك. أما معي، فالمعيار واحد: لا أحتفظ في المنصات الكورية إلا بالأموال التي أنوي استخدامها قريبًا، وأترك الأموال التي لا أحتاج إليها على المدى الطويل في محفظتي الخاصة. لا يمكنك توقع ما ستشتبه به منصة التداول.
أين تقف أنت؟ هل تفضل أن تتبنى منصة التداول مبدأ «اعتبار المتهم مذنبًا حتى تثبت براءته» وتجمّد الأموال مسبقًا لحمايتها، أم تفضل المخاطرة بالتعرض للسرقة على أن يُمنع سحب أموالك؟ عندما تتغير اللوائح من هذا النوع، تتغير معها قواعد السحب. تابعوني، وسأواصل تحليل تطورات هذه الموجة في كوريا وكيفية تطبيقها لدى مختلف منصات التداول.
— باو باو
#韩国拟准交易所疑遭黑客停充提 أصدرت لجنة الخدمات المالية الكورية اليوم خطابًا بعدم اتخاذ إجراءات: من الآن فصاعدًا، إذا اشتبهت منصة تداول في وقوع اختراق، يمكنها إيقاف الإيداع والسحب فورًا، من دون انتظار تأكيد وقوع الهجوم. كانت القاعدة سابقًا عكس ذلك: لا يجوز منع السحب من دون سبب وجيه، ولا يمكن فرض قيود إلا بعد تأكيد وقوع اختراق.
هل يمكنك سحب أموالك أم لا؟ سيتوقف الأمر من الآن على ثلاثة أمور: هل تشتبه المنصة أم لا، وهل هناك موظف مناوب، وهل أموالك محفوظة في محفظة باردة.
أولًا، لماذا تغيّرت القواعد؟ في 24 أكتوبر، سُحب نحو 70 ألف دولار بطريقة غير اعتيادية من المحفظة الساخنة لمنصة Prabang؛ وفي 6 نوفمبر، تلقت GOPAX رسالة تهديد من مخترقين، فأوقفت التداول والإيداع والسحب مباشرة، ونقلت كل الأموال إلى محافظ باردة، لكنها لم تؤكد لاحقًا أنها تعرضت للاختراق فعلًا. وفي أكتوبر، خضعت 555 مؤسسة مالية في أنحاء البلاد للتفتيش، وكُشفت ثغرات في الأمن السيبراني لدى 130 منها. ومن أواخر سبتمبر إلى أوائل نوفمبر، تعرضت أكثر من 37 شركة مالية لهجمات إلكترونية، كما عقدت لجنة الخدمات المالية اجتماعًا طارئًا في 2 نوفمبر. كان المبدأ سابقًا: «أثبتوا الاختراق أولًا، ثم تحركوا»، أما الآن فأصبح: «تحركوا أولًا، ثم تحققوا على مهل».
والآن، ماذا يعني هذا لمن يملكون عملات رقمية؟ أولًا، أُضيف عامل جديد إلى إمكانية سحب أموالك: «اشتباه» منصة التداول. فقد تكون إشارة مبهمة مثل «نشاط غير اعتيادي في التداول» كافية لتفعيل التجميد، لكن التعميم لم يوضح بالتفصيل ما الذي يُعد «ظروفًا محددة». ثانيًا، فرضت الجهات التنظيمية متطلبات صارمة في الوقت نفسه: يجب على منصات التداول المراقبة على مدار 24 ساعة، وزيادة نسبة الأموال المحفوظة في المحافظ الباردة، وتعزيز التأمين والاحتياطيات. أما المنصات التي لا تستطيع المراقبة طوال اليوم، فلا يُسمح لها بمعالجة الإيداع والسحب إلا خلال ساعات وجود الموظفين المناوبين، وعليها إبلاغ المستخدمين مسبقًا. وهذا يعني أن نافذة السحب في المنصات الصغيرة قد تقتصر مستقبلًا على ساعات النهار. ثالثًا، لا تراقبوا منصات التداول وحدها؛ فالمؤسسات المسؤولة عن الأمن تعرضت للاختراق هي الأخرى: فقد أكد معهد الأمن المالي الكوري يوم الاثنين من هذا الأسبوع أن بوابته الإلكترونية التي يستقبل عبرها مواد التدقيق الأمني قد تعرضت للاختراق. ومن بين 28 شركة تشفير مسجلة في البلاد، لا تتصل حاليًا بمعهد الأمن المالي سوى 5 منصات تدعم التداول بالوون الكوري.
وهذا تقييمي: القواعد الجديدة سلاح ذو حدين للمستخدمين. ميزتها أنه عندما يقع اختراق فعلًا، لن تضطر منصة التداول إلى اتباع إجراءات «التأكد أولًا»، ما قد يبطئ سحب الأموال. أما عيبها فهو أن معيار «الاشتباه» بيد المنصة، وأن مدى التجميد يعتمد كليًا على تقدير كل منصة. وإذا هبط السوق بشدة وأردت الهروب، فستزداد احتمالية تعطل سحب أموالك. أما معي، فالمعيار واحد: لا أحتفظ في المنصات الكورية إلا بالأموال التي أنوي استخدامها قريبًا، وأترك الأموال التي لا أحتاج إليها على المدى الطويل في محفظتي الخاصة. لا يمكنك توقع ما ستشتبه به منصة التداول.
أين تقف أنت؟ هل تفضل أن تتبنى منصة التداول مبدأ «اعتبار المتهم مذنبًا حتى تثبت براءته» وتجمّد الأموال مسبقًا لحمايتها، أم تفضل المخاطرة بالتعرض للسرقة على أن يُمنع سحب أموالك؟ عندما تتغير اللوائح من هذا النوع، تتغير معها قواعد السحب. تابعوني، وسأواصل تحليل تطورات هذه الموجة في كوريا وكيفية تطبيقها لدى مختلف منصات التداول.
— باو باو
