كوريا الجنوبية تعقد اجتماعاً طارئاً بشأن العملات المشفّرة وسط سرقة كورية شمالية وموجة اختراق بالذكاء الاصطناعي

دعت لجنة الخدمات المالية في كوريا الجنوبية (FSC) أكبر منصات العملات المشفرة في البلاد يوم الاثنين لفحص دفاعاتها الأمنية بعد سحب نحو 6.4 مليار دولار من منصة بينانس.

نسبت مكتب التحقيقات الفيدرالي اختراق منصة بينانس إلى كوريا الشمالية. وقد عقدت لجنة الخدمات المالية في كوريا الجنوبية عدة اجتماعات مماثلة هذا العام.

لماذا اجتمعت لجنة الخدمات المالية مع منصات العملات المشفرة؟

بعد اختراق منصة بينانس الذي أدى إلى سحب نحو 6.4 مليار دولار، دعت لجنة الخدمات المالية في كوريا الجنوبية (FSC) موظفين على مستوى العمل من خمس منصات عملات مشفرة كورية الوون, بما في ذلك Upbit وBithumb وCoinone وDigitalX وGopax، بالإضافة إلى منصات تداول مثل Foblgate، في الساعة 10 صباحاً يوم الاثنين. وحضر من كل شركة شخص أو شخصين.

جاء الاجتماع قبل إجراء تفتيش أمني مخطط له في جميع قطاعات القطاع المالي يوم الأربعاء. وقال مسؤول في هيئة تنظيم الخدمات المالية إن الهدف من الاجتماع هو معرفة مدى استعداد البورصات المحلية في أعقاب اختراق منصة بينانس.

وفقًا لقانون حماية مستخدمي الأصول الافتراضية في كوريا الجنوبية، يجب على منصات تداول العملات الرقمية الاحتفاظ بما لا يقل عن 80% من الأصول الرقمية التي أودعها عملائها في محافظ باردة. ويقال إن Upbit تحتفظ بأكثر من 99% من العملات الرقمية التي أودعها عملائها في محافظ باردة. وفي الوقت نفسه، تحتفظ Bithumb بنحو 94% من العملات الرقمية التي أودعها عملائها في محافظ باردة، وCoinone بنحو 85%. وتأتي DigitalX وGopax المشغلين Streami في المرتبة المنخفضة 80.

من المتوقع أن ترفع الجهات التنظيمية هذه الأرقام إلى مستويات أعلى.

ويتم التركيز على المحافظ الباردة لأن الأموال المسروقة خلال عملية سرقة منصة بينانس، قد تم سرقتها من المحافظ الساخنة، وهي المحافظ الإلكترونية التي تستخدمها البورصات في المعاملات اليومية.

لماذا تعتقد FBI أن كوريا الشمالية اخترقت منصة بينانس؟

ذكرت تقارير أن منصة بينانس فقدت ما يقرب من 6.4 مليار دولار، أو حوالي 8.4 تريليون وون، من المحافظ الساخنة التي كانتExchange تديرها عبر عدة شبكات بلوكتشين في 29 أكتوبر. وقد تتبع مختبر TRM Labs حوالي 6.36 مليار دولار تم نقلها عبر عشر شبكات، معظمها خلال فترة زمنية بلغت حوالي 20 دقيقة.

ووصلت مكتب التحقيقات الفيدرالي إلى استنتاج أن الهجوم مرتبط بكوريا الشمالية في 31 أكتوبر، مشيرة إلى أن المجموعة التي تسميها "ترادرترايتر" هي المسؤولة عن الهجوم، وهي نفس المجموعة المسؤولة عن اختراق شركة Bybit العام الماضي بقيمة 1.5 مليار دولار. وطلب مكتب التحقيقات الفيدرالي من البورصات وشركات التحليلات حظر العناوين المرتبطة بالحادث، وقال إن اللصوص يقومون بتحويل الأموال المسروقة من منصة بينانس إلى عملة الإيثير.

والمثير للاهتمام، أن الرئيس دونالد ترامب قلل من أهمية نتائج مكتب التحقيقات الفيدرالي في حدث بمناسبة عيد الهالوين في فلوريدا، قائلا:"لا نعرف ما إذا كانت كوريا الشمالية هي المسؤولة".

وقالت بينانس إنها تمتلك ما يكفي من الأصول نفسها المحفوظة لتغطية 90% من الأموال المفقودة، وستعوض العملاء عن الخسائر.

قبل قضية بينانس، كانت كوريا الجنوبية تعمل بالفعل على سلسلة منفصلة من الخروقات. أبلغت Cryptopolitan وأن الشرطة فتحت تحقيقًا أوليًا في عمليات سرقة البيانات في شركات"بيثمب"و"داشين سيكيوريتيز"و"ميرا أسست غلوبال إنفستمنتس"، وتتحقق من ما إذا كانت هذه العمليات مرتبطة بموجة سابقة من السرقة استهدفت 16 شركة.

وذكرت التقارير أن ARTEX، وهو أداة اختبار اختراق مفتوحة المصدر تم تطويرها في الصين وتعمل جنبًا إلى جنب مع نماذج الذكاء الاصطناعي مثل Claude Code، استخدمت في الحوادث السابقة.

شاهدت دايشين سكيوريتيز بيانات 38,490 عميل مكشوفة. وعلى مدى الشركات الست عشرة، بلغ العدد الإجمالي حوالي 100,000 سجل اعتبارًا من 14 أكتوبر. مجلس الخدمات المالية كانت قد فحصت بالفعل 555 شركة مالية وعلّمت على 130 شركة بسبب قصور في إجراءاتها مثل عدم وجود تصحيحات أمنية وعدم وجود مراقبة في الوقت الفعلي.

تمكن خارجيون من الوصول إلى مجموعة Daouoffice المحمولة الخاصة بـ Bithumb وكشف أرقام تسجيل السكان وأرقام الحسابات ونسخة من بطاقات الهوية لـ 844 عميل. وتعرضت Prabank لخسائر أكبر، حيث فقدت حوالي 100 مليون وون من أصول العملاء وتعطلت خدماتها.

مايكروسوفت ثريث إنتليجنس قالت قامت ثلاث فرق تابعة لكوريا الشمالية، وهي Jade Sleet وCoral Sleet وJasper Sleet، بدمج الذكاء الاصطناعي في عملياتها الكاملة، بما في ذلك المستوى الأعلى منها، وحددت منصات تداول العملات المشفرة والشركات المالية كأهداف رئيسية لبكينغ يانغ. ولا توجد أدلة على استخدام الذكاء الاصطناعي في اختراق Binance نفسه.

لماذا لا يزال الالتزام بقواعد حماية المستخدمين عالقًا؟

لم يكن استدعاء يوم الاثنين هو الاجتماع الطارئ الأول. ففي فبراير، عقد رئيس هيئة الرقابة المالية (FSC) لي إيوغ-وون اجتماعًا مع مسؤولين من وحدة كوريا للتحقيق المالي وخدمة الرقابة المالية بعد أن دفعت Bithumb بشكل خاطئ عملات بيتكوين، مستغلة الجلسة للدفع نحو تعزيز الضوابط الداخلية وفرض قاعدة المسؤولية الصارمة عن خسائر المستخدمين.

لا تزال هذه القاعدة تفتقر إلى أساس قانوني. ولا يزال مشروع قانون الأصول الرقمية الأساسي، وهو التشريع من المرحلة الثانية الذي يهدف إلى تغطية الإصدار والإفصاح والتعويض للمستخدمين، لم يُمرَّر. وخلال جلسة استماع برلمانية في 22 أكتوبر، طرح أعضاء برلمان من الحزبين سؤالاً حول هذا التأخير.

وأشار عضو البرلمان مين بينغ دوك عن الحزب الديمقراطي إلى أن الولايات المتحدة أقرت قانون GENIUS في يوليو 2025، وتلتها هونغ كونغ في أغسطس 2025، بينما قال إن كوريا "لم تفعل شيئًا". وردّ لي بأن المشروع كان "في مراحل الاستشارات النهائية".

وقد طرحت الجهات الرقابية شرط تعويض غير مسؤول بموجب القانون، الذي سيحمّل البورصات المسؤولية عن الخسائر الناجمة عن الاختراقات وأعطال الأنظمة في المجالات التي تتحكم فيها.

وحتى يتم إقراره، فإن المستخدمين الكوريين المتورطين في خرق أمني لديهم خيارات انتصاف أقل مقارنة بعملاء Binance، الذين التزمت المنصة بتعويضهم بالكامل.