بعد اختراق بينانس: كوريا الجنوبية تدرس إلزام المنصات بحفظ 99% من الأصول في محافظ باردة
دفع اختراق بينانس بقيمة 6.3 مليار دولار، الأكبر في تاريخ العملات الرقمية، الجهات التنظيمية في كوريا الجنوبية إلى إعادة النظر في نسبة أموال العملاء التي يجب على المنصات حفظها بعيدا عن الإنترنت.
من 80% إلى 99%:
بحسب موقع “News1” الكوري، عقدت لجنة الخدمات المالية اجتماع أمني طارئ مع كبرى منصات تداول العملات الرقمية وشركات الحفظ، لبحث سبل تعزيز حماية الأصول.
ويلزم قانون حماية مستخدمي الأصول الافتراضية الحالي المنصات بحفظ 80% على الأقل من أصول العملاء في محافظ باردة غير متصلة بالإنترنت.
على أن يُحفظ الباقي في محافظ ساخنة لتسهيل السحب والمعاملات.
لكن الجهات التنظيمية تناقش الآن رفع الحد الأدنى إلى ما يقارب 99%، وهي نسبة تلتزم بها بعض المنصات الكبرى أصلا.
قد يتسبب التعديل في تحديات كبيرة، خاصة للمنصات الصغيرة.
فالمحافظ الباردة توفر حماية أقوى من الهجمات الإلكترونية.
لكن الوصول إلى أموالها يتطلب إجراءات موافقة وتوقيع إضافية، ما يعني سيولة أقل متاحة فورا لتلبية طلبات السحب.
وفي سوق شديد التقلب، قد يمنع تأخر السحب المستثمرين من بيع أصولهم أو نقلها في الوقت المناسب.
وهناك سابقة لذلك بالفعل حيث شهدت منصة Bithumb في أغسطس تأخيرات في سحب بعض العملات البديلة امتدت نحو 13 ساعة، بعد أن اضطرت إلى نقل أصول من محافظها الباردة بسبب نقص الأرصدة في المحافظ الساخنة.
أين أخطأت بينانس؟
حدد “هايبو يانغ”، مؤسس منصة “CoinEx”، ثلاث ثغرات أمنية في بينانس كان يمكن تجنبها برأيه:
- غياب العزل بين بيئتي التطوير والتشغيل: يجب أن يستخدم الموظفون الذين يملكون صلاحية الوصول إلى أنظمة الإنتاج أجهزة مخصصة، مع فصل البرمجة والمراسلة وتصفح الإنترنت على أجهزة مختلفة.
- ضعف المصادقة الثنائية: يكفي مفتاح واحد مخترق لمنح المهاجم وصولا إلى الأنظمة الحية. واقترح استخدام مفاتيح أمان مادية حتى لا تكفي بيانات اعتماد مسروقة واحدة.
- خلل في نظام التوقيع المتعدد: الأطراف المعنية بالموافقة على المعاملات لم تكن تتحقق منها بشكل مستقل، ما يُفرغ التوقيع المتعدد من معناه، لأن اختراق طرف واحد يعرّض النظام كله للخطر.
اقرأ أيضا:
حرق رسوم XRP يقفز إلى أعلى مستوى له في شهر: ما تأثيره على العرض؟
البيتكوين يستعيد 78 ألف دولار بعد الانتخابات النصفية وZEC تقفز 14% قبل الترقية المرتقبة
