كوريا الجنوبية غيّرت للتو متى يمكن للبورصات تجميد عملاتك المشفرة

سيسمح لجنة الخدمات المالية في كوريا الجنوبية (FSC) لبورصات العملات الرقمية بتجميد عمليات الإيداع والسحب عندما يُشتبه فقط في حدوث اختراق، دون التأكد منه. يحصل المتداولون الكوريون على حماية أسرع من السرقة ولكن يفقدون اليقين بشأن توقيت إمكانية سحب العملات من البورصة.

سعى لجنة الخدمات المالية أيضًا لإدخال جميع الشركات الـ28 المسجلة في مجال العملات الرقمية تحت إشراف معهد الأمن المالي (FSI)، وهو مُدقق الأمن السيبراني الذي تديره الدولة في القطاع. ومع ذلك، كشف معهد الأمن المالي هذا الأسبوع عن تعرض أنظمته الخاصة لخرق أمني.

لماذا يُبرر الاشتباه في اختراق الآن التجميد؟

تحظر قانون حماية المستثمرين في العملات الرقمية بكوريا منع البورصات من عمليات السحب دون أسباب مشروعة. حتى الآن، كان يُعتبر الاختراق الواضح فقط هو المؤهل بوضوح لهذا الأمر.

أكدت البورصات للجهات التنظيمية أن إيقاف عمليات السحب بسبب نشاط مشبوه يقع في منطقة رمادية قانونية. جاء رد لجنة الخدمات المالية عبر رسالة عدم اتخاذ إجراء، وهو تعهد كتابي بعدم معاقبة هذا النهج.

أشار المسؤولون إلى بورصة بينانس كدليل على أن السرعة تحدد حجم الخسائر. تمكن المهاجمون من سحب حوالي 6,3 مليار دولار من البورصة في أواخر أكتوبر، وهي سرقة ربطها مكتب التحقيقات الفيدرالي الأمريكي (FBI) بكوريا الشمالية.

تصاعد الضغط الداخلي أيضاً. أفصحت بورصة بيتهامب عن تسريب بيانات شخصية من نظامها الداخلي للهاتف المحمول في أواخر أكتوبر. أوقفت بورصة GOPAX التداول وعمليات السحب في 6 نوفمبر عقب تهديد باختراق أمني.

هل يمكن لجهة مراقبة مخترقة أن تؤمّن بورصات العملات الرقمية في كوريا الجنوبية؟

ينتمي حتى الآن خمس بورصات فقط تتداول بالوون إلى معهد الأمن المالي. يريد لجنة الخدمات المالية أن تنضم البورصات الـ23 الأخرى أو تحصل على دعم مماثل، بما في ذلك فحوصات الثغرات الأمنية.

تأتي هذه الخطوة في توقيت حرج. أكّد معهد الأمن المالي يوم الاثنين أن القراصنة اخترقوا البوابة الإلكترونية التي تستخدمها الشركات المالية لتقديم مستندات تدقيق الأمان.

قد تشمل الملفات المسروقة إجابات هذه الشركات الخاصة على تقييمات الأمان لمعهد الأمن المالي. قال معهد الأمن المالي أن البوابة تقع خارج شبكته الأساسية، ولا يزال المنظمون يراجعون ما تم أخذه.

تدفع الإرشادات الجديدة أيضًا البورصات للاحتفاظ بأدنى أرصدة ممكنة في المحافظ الساخنة ورفع مبالغ التأمين والاحتياطيات. يحتفظ المشغلون بالفعل بأكثر من 95% من أصول العملاء في وضع غير متصل بالإنترنت، مقارنة مع الحد القانوني الأدنى البالغ 80%.

تعتمد القواعد الدائمة على مشروع قانون الأصول الرقمية المقترح، والذي سيفرض التزامات تقنية معلومات بمستوى بنكي ومسؤولية عن الأضرار على البورصات. حتى يتم إقراره، تنظم سيول عبر الإرشادات، معتمدة على شريك أمني لا يزال يحقق في اختراقه الخاص.