فحص معمّق لأنظمة الموافقة على سحب المحافظ والسيطرة على صلاحيات المسؤولين
أوامر بتوسيع نسبة المحافظ الباردة وتعزيز المراقبة المستمرة
منظر لاونج منصة صرف العملات الرقمية بيثوم في حي سيوتشو بسيول. [الصورة=وكالة الأنباء المتحدة]
شنّت هيئة الرقابة المالية الكورية فحصًا عاجلًا لأنظمة الأمان السيبراني في منصات الصرف المحلية للعملات الرقمية، بعد حادثة اختراق منصة بينانس العالمية، أكبر منصة لتبادل العملات الرقمية في العالم، التي أدّت إلى سحب غير مرخّص لأصول رقمية بقيمة تقارب 8 تريليونات وون.
عقدت هيئة الخدمات المالية اجتماعًا طارئًا برئاسة يو يونغ-جون، مسؤول السياسة المالية الرقمية، يوم الاثنين الموافق 2 نوفمبر، لفحص تأثير حادثة الاختراق على سوق العملات الرقمية المحلية وتقييم آليات استجابة العاملين في القطاع. ضمّ الاجتماع ممثلين عن هيئة الإشراف المالي وهيئة أمن البيانات المالية والمجلس التعاوني لمنصات تبادل الأصول الرقمية (DAXA)، بالإضافة إلى الشركات الرئيسية العاملة في مجال الأصول الرقمية.
أعلنت منصة بينانس في 30 أكتوبر الماضي عن سحب غير مرخّص لأصول رقمية بقيمة تقارب 63 مليار دولار أمريكي (حوالي 8 تريليونات وون) من محفظتها الساخنة (الإنترنت). المحفظة الساخنة عبارة عن محفظة رقمية موصولة بالإنترنت لتخزين الأصول الرقمية.
أشارت منصة بينانس إلى أنها تعمل على تتبع الأصول المسروقة وتجميد حساباتها، وأفادت أنها ستعوّض جميع خسائر المستخدمين من خلال رأسمالها وأموال احتياطية.
تشير التحقيقات الأولية إلى أن السبب المحتمل للحادثة قد يكون اختراق جهاز كمبيوتر محمول تابع لأحد الموظفين، مما أتاح وصولًا غير مصرّحًا إلى الأنظمة الداخلية. كما أُثيرت احتمالية حدوث وصول غير مصرّح لأنظمة المصادقة والتوقيع الإلكترونية للمعاملات، مما أدّى إلى سحب الأصول.
أجرت هيئة الخدمات المالية فحصًا شاملًا لمراقبة الوصول إلى الأنظمة الحاسوبية لدى الشركات المحلية، وأنظمة الموافقة على سحب المحافظ والتوقيع الإلكترونية، وكذلك أنظمة إدارة صلاحيات المسؤولين.
أصدرت الهيئة توجيهات بشأن تدابير إضافية لمنع حوادث مماثلة. ومن بينها: توسيع نسبة المحافظ الباردة (المعزولة عن الإنترنت) المستخدمة لتخزين الأصول، والإسراع بتطبيق أنظمة المراقبة المستمرة لعمليات الإيداع والسحب، وتعيين موارد بشرية إضافية للاستجابة السريعة. كما أوصت بتشغيل آليات إبلاغ وتنسيق سريعة في حالة رصد محاولات وصول غير طبيعية، وتطبيق تدابير إضافية يمكن تنفيذها على الفور، بما في ذلك تجديد وتعزيز الأموال الاحتياطية.
تعتزم هيئة الخدمات المالية مواصلة تعزيز آليات الاستجابة والوقاية من حوادث الاختراق الإضافية، وذلك بالتعاون والتنسيق المستمر مع الجهات الحكومية ذات الصلة والقطاع الخاص، بهدف احتواء تأثير الحوادث الأمنية وتقليل الأضرار.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.