منظمو كوريا الجنوبية يفقدون صبرهم بعد اختراق Upbit

تستعد كوريا الجنوبية لفرض التزامات على مستوى البنوك على منصات العملات المشفرة بعد اختراق بقيمة حوالي 30 مليون دولار في أكبر منصة في البلاد، Upbit، مما كشف عن ثغرات أمنية خطيرة.

قالت الهيئة الرئيسية للإشراف المالي في كوريا الجنوبية، لجنة الخدمات المالية (FSC)، إن منصات العملات المشفرة قد تواجه مسؤولية دون خطأ، ومعايير مخاطر تكنولوجيا المعلومات الأكثر صرامة، ومعايير تدقيق موسعة، وغرامات مرتبطة بالإيرادات.

يُعتقد أن اختراق Upbit في 27 نوفمبر تم تنفيذه بواسطة مجموعة لازاروس الكورية الشمالية وهو جزء من ارتفاع أوسع في هجمات القرصنة المعززة بالذكاء الاصطناعي التي تستهدف المؤسسات التجارية والمالية الكورية.

"أثبتت مجموعة لازاروس أنها ديناميكية جداً وستتغير وتتأقلم مع العصر عندما تظهر تقنيات جديدة مثل العملات المشفرة،" قال روبرت سانشيز، خبير في إدارة الجرائم المالية.

التنكر بمساعدة الذكاء الاصطناعي

من المرجح أن هجوم Upbit تضمن اعتمادات مسؤولين مخترقة، مما يشير إلى نقاط ضعف تشغيلية داخلية بدلاً من ثغرات في سلسلة الكتل.

قال إن المهاجمين العصريين يقضون وقتاً طويلاً في "مطاردة" الأهداف المحتملة على مواقع مثل LinkedIn.

"سيحددون المسؤول وقد يستخدمون حتى الذكاء الاصطناعي لدعم نشاطهم الاحتيالي،" قال سانشيز. "يجمعون المعلومات تدريجياً أحياناً من خلال التنكر كموظفين ويعملون على هندسة الوصول العكسي للوصول إلى المفاتيح الخاصة المحمية لحسابات العملات المشفرة."

منبه الاستيقاظ

قال حاكم هيئة الإشراف المالي (FSS) تشان جين لي إن أوجه القصور الأمنية في Upbit تظهر لماذا يجب على كوريا الجنوبية المضي قدماً في المراجعة المرحلة الثانية لقانون حماية مستخدم الأصول الافتراضية، الذي تم تقديمه في يوليو 2024. وقال إن القانون الحالي لا يجعل مقدمي الخدمات مسؤولين تماماً عن فشل الأمن.

وفقاً لـ FSS، انتظر Upbit ست ساعات قبل إخطار السلطات بالاختراق. اتهم المشرعون الكوريون المنصة بإبطاء الإفصاح لتجنب طغيان اندماجها عالي الملف مع عملاق الإنترنت Naver.

"أمن النظام هو شريان الحياة للأصول الافتراضية،" قال تشان جين لي، مضيفاً أن التعديل الجديد سيُدخل هيكل تنظيمي يقارن بقانون أسواق رأس المال.

منصات العملات المشفرة تواجه تدقيقاً مشدداً

ليس هذه هي المرة الأولى التي يستهدف فيها Upbit مجموعة لازاروس المرتبطة بكوريا الشمالية. في 26 نوفمبر 2019، سرق القراصنة حوالي 49 مليون دولار من المحافظ الساخنة. أوضح Upbit أن الخسائر لم تأتي من حسابات المستخدمين.

هذا الحادث جزء من نمط أوسع. تم تسجيل ما مجموعه 86 نشاطاً للقرصنة السيبرانية المرتبطة بكوريا الشمالية من أكتوبر العام الماضي إلى سبتمبر هذا العام، وفقاً لتقرير AhnLab حول اتجاهات التهديدات السيبرانية لعام 2025 وآفاق عام 2026 الذي نُشر في 27 نوفمبر.

دعا الرئيس جاي ميونغ لي إلى زيادة العقوبات على الإهمال المؤسسي في خروقات البيانات. انتقد هون سيك كانغ، رئيس الموظفين، Upbit لإدارتها لميزانية الأمن السيبراني بشكل تعسفي ولعدم وجود ميزانية مخصصة لأمن سيبراني.

قالت Upbit إنها تخطط لاسترداد أموال العملاء المسروعة بالكامل وقد تجميد أصول بقيمة 1.77 مليون دولار مرتبطة بالاختراق. وقالت إنها ملتزمة بتتبع سرقة واسترداد الأصول المسروقة.

ولكن تتبع الأموال المسروقة صعب للغاية لأن مجموعة لازاروس مشهورة باستخدام أدوات متطورة مصممة لإبعاد السلطات عن أثرها.

"تم تصميم خلطات العملات المشفرة لتشويش المعاملات وقطع أثر الورق،" يشرح الخبير في الجرائم المالية روبرت سانشيز. "تشتهر مجموعة لازاروس باستخدامها بشكل روتيني، على الرغم من التقدم المحرز في نزع إخفاء الهوية عن التكنولوجيا."

أعباء تشغيلية أكثر حدة

تزن كوريا الجنوبية قاعدة مسؤولية دون خطأ ستطلب من المنصات استرداد خسائر العملاء حتى عندما لا تكون المنصات مسؤولة مباشرة عن الاختراق. إنها إجراء يُطبق تقليدياً على البنوك والمؤسسات المالية في كوريا، وليس منصات العملات المشفرة.

إنها قاعدة ستسمح للحكومة بغرامة منصات العملات المشفرة بنسبة تصل إلى 3% من إيراداتها السنوية عند حدوث اختراق. الغرامات تهدف إلى إجبار الصناعة على أخذ الأمن على محمل الجد.

ولكن صناعة العملات المشفرة في كوريا الجنوبية تكافح بالفعل لإيجاد الجدوى التجارية في الأصول الرقمية.

"العديد من العملات البديلة، باستثناء Bitcoin، لا تزال تفتقر إلى غرض واضح، والشركات المرتبطة بها لا تعمل بشكل جيد،" قال لويس كو، الرئيس التنفيذي لشركة Nonce Lab الناشئة في مجال Bitcoin. "بعض المشاريع تنجو من خلال الاستثمارات، لكن هذا ليس مستداماً."

قال كو إن دفع كوريا لإجراء منصات العملات المشفرة مسؤولة مالياً عن الاختراق قد يدفع المنصات الأصغر للخروج من السوق.

"سوق العملات المشفرة في كوريا لا يزال صغيراً جداً. باستثناء عدد قليل من المنصات الكبيرة، تكافح معظم أعمال العملات المشفرة لإنشاء قيمة حقيقية للعملاء."

قال إن لوائح العملات المشفرة الحالية تعني أن أي عمل مرتبط بالعملات المشفرة يجب أن يستوفي نفس المتطلبات الصارمة لمنصة العملات المشفرة.

"المعيار الأمني الأدنى، ISMS، يكلف حوالي 100 مليون كرونة كورية (75,000 دولار أمريكي) سنوياً للصيانة. يحتاج معظم رواد الأعمال في هذا القطاع إلى هذا المستوى من رأس المال للبدء في التشغيل."

تتطلب كوريا الجنوبية من مقدمي الخدمات عبر الإنترنت الكبار الامتثال لنظام أمن سيبراني مدعوم من الحكومة يُعرف باسم نظام إدارة أمن المعلومات (ISMS).

قال كو إن عدم اليقين الناجم عن تشديد النظام التنظيمي في كوريا قد يدفع بعض شركات العملات المشفرة إلى النظر إلى الخارج أو تسريع التداول غير القانوني. ويبرز اتجاهاً أصدرت فيه مشاريع العملات البديلة رموزاً من خلال قنوات غير قانونية، مما أدى إلى هياكل بيع على طراز الهرم وخسائر كبيرة للمستثمرين.

من المتوقع إجراء تعديلات تشريعية في النصف الأول من عام 2026 بينما تعزز كوريا الأمن وقواعد مكافحة غسل الأموال من خلال تنسيقها الموسع مع مجموعة العمل المالي (FATF).

قال روبرت سانشيز إن التعليم يظل الدرع الحقيقي عندما يتعلق الأمر بالبقاء على اطلاع بالتهديدات.

"التنكر والتصيد المدبب يظلان من بين أكثر التكتيكات شيوعاً التي يستخدمها المهاجمون، لذلك يجب أن يكون التدريب والتعليم في هذه المجالات ممارسة قياسية لأي منظمة،" قال. "هذا يتطلب إجراءات داخلية قوية ومحددة جيداً لمقاومة هذه التهديدات."