ثلثي منصات العملات المشفرة الكورية تخفق في اجتياز الفحص الأمني الحكومي

تمكن ثلث واحد فقط من منصات تداول العملات المشفرة التي خضعت للتفتيش من اجتياز تدقيق أمني أجرته الحكومة الكورية في الآونة الأخيرة.

أجرت وزارة العلوم وتكنولوجيا المعلومات والاتصالات تدقيقاً، جنباً إلى جنب مع وكالة الإنترنت والأمن الكورية ووزارة الاقتصاد والمالية، لإجمالي 21 منصة لتداول العملات المشفرة خلال الفترة بين سبتمبر/أيلول وديسمبر/كانون الأول لعام 2018، خضعت فيه المنصات لفحص 85 جانباً أمنياً مختلفاً فيها.

جدير بالذكر أن 7 منها فقط، وهي أوبيت Upbit وبثام Bithumb وغوباكس Gopax وكوربيت Korbit وكوين وان Coinone وهانبتكو Hanbitco وهوبي كوريا Huobi Korea، تمكنت من اجتياز الاختبارات كافة، وفقاً لما نشره موقع كوين ديسك كوريا أمس الخميس 10 يناير/كانون الثاني.

صرحت وزارة الاقتصاد والمالية، مع أنها لم تذكر أسماء المنصات، أن الأربع عشرة منصة الأخرى هي “عرضة لهجمات القراصنة في جميع الوقت نتيجة سوء الأمن”. عزت الوكالات سبب الإخفاقات الأمنية إلى “عجز في إدارة وتأسيس النظام الأمني مثل أجهزة الكمبيوتر الأساسية وأمن الشبكات”.

خضعت المنصات للتفتيش في إطار عملية تدقيق نظرت في جوانب مختلفة من الأمن التشغيلي والإداري وأمن الشبكة والنظام، فضلاً عن قاعدة البيانات الاحتياطية وإدارة المحفظة.

تكبدت كوريا الجنوبية خسائر تقدر بملايين الدولارات من العملات المشفرة بسبب اختراق المنصات مثل كوين ريل Coinrail (التي خسرت أكثر من 40 مليون دولار) ومنصة بت هامب Bithumb (التي خسرت أكثر من 30 مليون دولار).

وفي فبراير/شباط الماضي، قال مسؤولو البلاد إنهم اعتقدوا أن قراصنة من كوريا الشمالية هم وراء الهجمات. في الواقع، ورد أن مجموعة القراصنة سيئة السمعة في كوريا الشمالية، لازاروس Lazarus، كانت وراء سرقة 571 مليون دولار من العملات المشفرة منذ يناير/كانون الثاني لعام 2017، وفقاً لتقرير أجرته شركة غروب آي بي Group-IB مقدمة الخدمات الأمنية السيبرانية.

في أعقاب الاختراقات الأمنية، دعت مفوضية الخدمات المالية التابعة لكوريا الجنوبية رجال الساسة في يوليو/حزيران العام الماضي 2018 لتمرير مشروع قانون ينظم منصات تداول العملات المشفرة المحلية بشكل عاجل من أجل مواجهة التراخي الأمني الذي تعاني منه تلك الصناعة.