مخاوف من ضعف الأمان في الأنظمة الداخلية وتعزيز إدارة المحافظ الساخنة
تعويضات بينانس بمليار دولار مقابل 80 مليار ين لأب بيت و53 مليار ين لبيتسوم
![مظهر فرع بيتسوم لاونج غانغنام الرئيسي في سيول [الصورة= وكالة يونهاب الإخبارية]](https://image.ajunews.com/content/image/2026/11/01/20261101143137736920.jpg)
شهدت أكبر منصة تداول للعملات الافتراضية في العالم حادثة اختراق حاسوبي واسعة النطاق، مما أثار حالة من التوتر في أوساط منصات التداول المحلية. يشير المراقبون إلى أن منصات التداول المحلية تعاني من نقاط ضعف في إدارة صلاحيات المصادقة الداخلية وأمان المحافظ الرقمية على الإنترنت وموارد التعويضات، الأمر الذي يستلزم تعزيز الأنظمة الأمنية الشاملة.
وفقاً للمصادر المالية في الأول من نوفمبر، تعرضت منصة بيتسوم لاختراق في السابع والعشرين من الشهر الماضي عندما تسلل متطفلون غير مخولين إلى برنامج مشاركة المجموعات "داو أوفيس"، مما أسفر عن تسرب بيانات شخصية لـ 6444 عميلاً و715 موظفاً. وفي الرابع والعشرين من الشهر ذاته، تعرضت منصة تداول متوسطة الحجم تُدعى بروفانج لسرقة ما يقارب 100 مليون وون من محفظتها الساخنة (المحفظة الرقمية المتصلة بالإنترنت).
لم تكن حوادث الاختراق لمنصات التداول المحلية بأمر جديد. عانت منصة أب بيت في الشهر الحادي عشر من العام الماضي من سرقة عملات افتراضية من فئة سولانا بقيمة تقارب 44.5 مليار وون تم تحويلها بشكل غير مصرح إلى محفظة خارجية. وفي نوفمبر من سنة 2019، تعرضت أيضاً لسرقة حوالي 342 ألف عملة إيثيريوم، وبلغت خسائر تلك الحادثة آنذاك حوالي 58 مليار وون.
مع تصاعد حوادث الاختراق في منصات تداول العملات الافتراضية، برزت قضايا أمان الأنظمة الداخلية وإدارة الصلاحيات كمسائل حرجة. في حالة اختراق بينانس، تبين أن المهاجمين تمكنوا من الحصول على صلاحيات التوقيع التي تسمح بتجاوز إجراءات المصادقة الداخلية. وحيث أن صلاحيات التوقيع الضرورية لتحويل العملات الافتراضية إلى الخارج قد تمت الإساءة في استخدامها، يؤكد الخبراء على ضرورة تعزيز إدارة صلاحيات الوصول وتقوية أنظمة الرقابة الداخلية وتوسيع برامج التثقيف الأمني الموجهة للموظفين.
يقول كيم هيونغ جونغ، أستاذ بكلية الدراسات العليا لحماية المعلومات بجامعة كوريو: "المهاجمون يجمعون باستمرار معلومات عن الأفراد عبر الاحتيال الإلكتروني والتصيد، ثم يسعون للحصول على بيانات التوقيع والمفاتيح الشخصية لشن الهجمات. في نهاية المطاف، يتعلق الأمن الداخلي للأنظمة بإدارة الموظفين، مما يستدعي تعزيز برامج التثقيف الأمني."
تمثل إدارة المحافظ الساخنة أيضاً مسألة أمنية محورية لمنصات التداول المحلية. يتعين على منصات التداول المحلية الاحتفاظ بما لا يقل عن 80 في المئة من أصول المستخدمين في محافظ باردة (محافظ غير متصلة بالإنترنت). وبينما تتمتع المحافظ الباردة بمستوى أقل نسبياً من مخاطر الاختراق عبر الشبكات الخارجية، فإن المحافظ الساخنة التي تحتفظ بالأصول المتبقية متصلة بالإنترنت وبالتالي معرضة لمخاطر الاختراق.
في الواقع، كانت جميع الأصول المسروقة من أب بيت في سنة 2019 مخزنة في محافظ ساخنة. وحيث أن الامتثال لنسبة الاحتفاظ بالمحافظ الباردة وحده لا يكفي لمنع مخاطر الاختراق بشكل كامل، يؤكد المراقبون على ضرورة تعزيز أنظمة إدارة المحافظ الساخنة بحيث تُحتفظ فيها بالحد الأدنى من العملات الافتراضية اللازمة فقط للتداول.
تواجه منصات التداول المحلية أيضاً نقصاً في موارد التعويضات عن أضرار الاختراق. تمتلك بينانس صندوقاً تأميناً (SAUF) بقيمة مليار دولار (حوالي 1.33 تريليون وون). بينما بقيت احتياطيات التأمين لدى منصات التداول المحلية عند مستويات منخفضة: 80 مليار وون لأب بيت، و53.4 مليار وون لبيتسوم، و30 مليار وون لكوين وون، و19 مليار وون لرقمي إكس (كوبيت سابقاً)، و3 مليارات وون لستريمي (غوبانكس سابقاً). يقول البروفيسور كيم: "يجب تطوير آليات تعويض كافية تحسباً لحدوث أضرار واسعة النطاق في المستقبل."
من جهتها، تعزز منصات التداول المحلية إجراءات أمنية للتصدي لمخاطر الاختراق. تراقب أب بيت الوضع بشكل مستمر، بينما تقوم بيتسوم بمراقبة مركزة لعمليات تسجيل الدخول غير الطبيعية والعمليات الشرائية المريبة لمدة 24 ساعة، مع تطبيق إجراءات تحقق إضافية إلزامية عند المعاملات الحساسة. كما تقوم كوين وون بدمج معلومات التهديدات، مثل عناوين البروتوكول الإنترنتي (IP) للهجمات المشبوهة المشاركة من قِبل صندوق الأمان المالي والجهات المعنية الأخرى، ضمن سياسات الحجب وتنفيذ المراقبة ذات الصلة.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.