لجنة الخدمات المالية الكورية تأمر برفع نسب المحافظ الباردة بعد اختراق محفظة Binance الساخنة بقيمة 6.3 مليار دولار

لجنة الخدمات المالية تعقد جلسة طارئة عقب اختراق Binance

عقدت لجنة الخدمات المالية الكورية (FSC) يوم الاثنين 2 نوفمبر جولة مراجعة طارئة، وأمرت مشغّلي الأصول الافتراضية المحليين برفع نسب الأصول المحفوظة في المحافظ الباردة وإضافة احتياطيات إضافية، وذلك في أعقاب اختراق المحفظة الساخنة التي أعلنتها Binance. أدارت الجلسة مسؤول السياسات المالية الرقمية يو يونغ جون، وشارك فيها جهاز الرقابة المالية، ومعهد الأمن المالي، وتحالف منصات تبادل الأصول الرقمية (DAXA)، وكبرى المنصات العاملة في البلاد. وكانت هذه أول جلسة منسقة بين الجهة الرقابية والقطاع منذ الإفصاح عن الاختراق، ونُشرت خلاصتها في صباح اليوم نفسه. قيّم المشاركون إمكانية امتداد الحادث إلى السوق المحلية، وراجعوا ترتيبات الاستجابة لدى كل منصة على حدة. شمل التدقيق ضبط صلاحيات الوصول إلى الأنظمة الداخلية، وإطار الموافقة على عمليات السحب والتوقيع للمحافظ الساخنة، وكيفية التعامل مع صلاحيات المدير. وطلبت اللجنة من المشغّلين إجراءات وصفتها بأنها قابلة للتنفيذ فورًا: رفع حصة الأصول المحفوظة في التخزين البارد، ومراقبة الإيداعات والسحوبات على مدار الساعة، وتأمين كوادر استجابة إضافية، والإبلاغ عن محاولات الوصول غير الطبيعية أو مشاركتها دون تأخير. كما طلبت تراكم احتياطيات إضافية فوق الحيازات القائمة. وقالت اللجنة إنها ستواصل تعزيز إطار الاستجابة بالتنسيق مع الجهات ذات العلاقة والقطاع لمنع حوادث اختراق لاحقة ووقف انتشار أي أضرار. وجاء الدافع إلى إفصاح Binance في 30 أكتوبر عن مغادرة نحو 6.3 مليار دولار، أي ما يعادل 8 تريليون وون، من الأصول الافتراضية محفظة ساخنة دون تصريح. وقالت المنصة إنها تحركت فورًا لتتبع الأصول المسروقة وتجميدها، والتزمت بتغطية خسائر المستخدمين كاملة من أموال الشركة. ولم تنشر المنصة ولا الجهة الرقابية رقمًا نهائيًا للخسائر بعد خصم المبالغ المجمدة، وهي فجوة يُقصد من طلب الاحتياطيات تقليصها. ومع الاختراق تحول سؤال الضغط الذي يمارسه سول من اتجاه السوق إلى جاهزية المشغّلين أنفسهم.

اشتباه في اختراق عبر حاسوب محمول لموظف

تشير مسارات الدخول المشتبه بها إلى خلل في الأمن التشغيلي لا إلى ضعف على السلسلة. وقالت اللجنة في موادها الصحفية إن احتمالين قيد المراجعة: اختراق حاسوب العمل الخاص بموظف، بما يفتح طريقًا إلى الأنظمة الداخلية، وتعرض طبقة الموافقة على المعاملات والتوقيع لوصول غير مصرح به. واختراق من هذا النوع يكرر حوادث سابقة في منصات التبادل، حين مكّنت نقطة نهاية واحدة ذات صلاحيات ممتدة من الوصول إلى بنية السحب. والمسار الثاني هو حيث تظهر التوقيع الأعمى كنقطة تعرض: نظام موافقة يوقّع بما يُسلّم إليه، دون أن يتحقق المشغّل من تفاصيل كل تحويل على شاشة موثوقة منفصلة، يتيح لجهاز واحد مخترق الأمر بسحب خارجة عبر كامل الخزينة. وتتفاوت مستويات الاستعداد المحلي تفاوتًا واسعًا. فبيانات الإفصاح المجمعة في السوق الكورية تظهر أن الفجوة بين تغطية التأمين واحتياطيات الحوادث تصل إلى 26.7 مرة بين المشغّلين في أعلى النطاق وأدناه، وهو فارق راجعت اللجنة شركةً شركةً خلال الجلسة، إلى جانب حالة اشتراك كل منصة في التأمين وحالة تراكم احتياطياتها. ووازنت اللجنة أيضًا ما إذا كان عدم تماثل مماثل قائمًا في حيازات المحافظ الباردة، رغم أنها لم تنشر أرقامًا لكل منصة. وللقارئ الذي يقارن بين المنصات، تتتبع نظرة COINOTAG الشاملة إلى أفضل منصات تبادل العملات الرقمية بنية الحفظ وسياسة الاحتياطيات وسجل الحوادث جنبًا إلى جنب. ولم تُنشر عناوين محافظ المهاجم أو بصمات المعاملات، لذا لا يمكن التحقق من التدفق بشكل مستقل على السلسلة بعد. ويظل إعلان المنصة ذاته الرواية الأولية الوحيدة للحركة، ولم تؤكد سول أيًّا من المسارين المشتبه بهما. وحتى صدور التقرير النهائي للحادث، تبقى الإصلاحات المفروضة بنيوية: تخزين بارد أكثر، وضبط أشد للتوقيع، واحتياطيات أكبر. ولم تحدد اللجنة مهلة زمنية للمشغّلين للرد على الإجراءات المطلوبة، وقالت إن التنسيق مع الجهات ذات العلاقة والقطاع سيواصل لمنع اختراقات مماثلة.

بالنسبة إلى COINOTAG، تتعامل اللجنة مع الاختراق بوصفه فشلًا تشغيليًا لا حدثًا سوقيًا، وتمتد استجابتها إلى البنية لا إلى المساءلة. ويبرز إجراءان. فالطلب بتراكم احتياطيات إضافية يستورد عمليًا وعد المنصة بالتغطية الكاملة معيارًا محليًا، بنقل كلفة الحادث من المستخدمين إلى ميزانيات المشغّلين. وبالضغط على أنظمة الموافقة والتوقيع، تُحصّن الجهة الرقابية الطبقة نفسها التي وقع فيها الوصول غير المصرح به المشتبه به، قبل أن يؤكد أي تقرير نهائي أيّ المسارين استُخدم. وتختلف متطلبات الاحتياطيات عن قواعد رأس المال في أنها يمكن الوفاء بها خلال أسابيع، لذا قد يظهر الامتثال في إفصاحات المشغّلين خلال الربع. ومؤشر المرحلة القادمة هو ما إذا بدأ أعضاء DAXA بنشر نسب المحافظ الباردة ومستويات الاحتياطيات وفق جدول ثابت.