أول حادثة هاكر كبيرة بعد تنفيذ قانون حماية المستخدم، أصبحت قوة العقوبات على التبادل محور التركيز

المصدر: DigitalToday العنوان الأصلي: بعد تنفيذ قانون حماية المستخدمين، أول حادثة اختراق كبيرة… التركيز على “درجة العقوبة” في Upbit الرابط الأصلي:

ملخص الحدث

تعرضت البورصة لأول مرة لهجوم هاكر كبير بعد تنفيذ قانون حماية المستخدمين في يوليو. اكتشفت البورصة في الساعة 4:42 صباحًا يوم 27 أن محفظتها على سلسلة Solana قامت بتحويل أصول رقمية بقيمة حوالي 44.5 مليار وون كوري إلى محفظة خارجية غير مصرح بها. تشمل الأصول المسربة 24 نوعًا من العملات، بما في ذلك Solana، و165 محفظة. بعد اكتشاف المعاملات غير العادية، أوقفت البورصة في الساعة 5:27 صباحًا إيداع وسحب أصول Solana، ثم في الساعة 8:55 صباحًا أوقفت جميع خدمات إيداع وسحب الأصول الرقمية.

بدأت الهيئات التنظيمية المالية، وهيئات الأمن السيبراني، وأقسام مكافحة الجرائم الإلكترونية في الشرطة التحقيق، مع التركيز على فحص مسار اختراق الهاكر، وحجم الخسائر، وتنفيذ الضوابط الداخلية والواجبات الأمنية.

تأخير الإفصاح عن المعلومات يثير التساؤلات

المسألة الرئيسية هي أن هناك فرقًا كبيرًا في الوقت بين اكتشاف البورصة لعلامات الاختراق ووقت الإعلان الرسمي عن الحقائق. في البداية، أصدرت البورصة إعلانًا تحت عنوان “صيانة الشبكة” و"فحص خادم طارئ"، حتى الساعة 12:33 ظهرًا لم تصدر بيانًا رسميًا يتضمن تعبير “اختراق”. استغرق الأمر حوالي 8 ساعات من الاكتشاف إلى الإعلان.

من الجدير بالذكر أنه في تمام الساعة التاسعة من صباح ذلك اليوم تم عقد مؤتمر صحفي لإعلان تبادل الأسهم بين شركة تشغيل البورصة وشركة إنترنت كبيرة. تم الكشف عن حادثة القرصنة بعد هذا المؤتمر المهم، مما أثار الشكوك حول “ما إذا كان قد تم إخفاء الحادث قبل إعلان الاندماج”.

إطار التنظيم وآفاق العقوبات

تعتقد الصناعة أن هذه الحادثة قد تصبح أول حالة غرامة وعقوبة شديدة منذ تنفيذ قانون حماية المستخدمين. يتطلب هذا القانون من مقدمي خدمات الأصول الرقمية تخزين أكثر من 80% من أصول المستخدمين في محافظ باردة، كما يُلزمهم بالتأمين أو إنشاء احتياطي لمواجهة مخاطر الاختراق أو فشل النظام. خاصةً عند تعليق ودخول الأموال بسبب مخاطر الاختراق أو فشل النظام، يجب عليهم توضيح الأسباب للمستخدمين والإبلاغ فوراً إلى لجنة المالية.

أشار الأشخاص في مجال القانون إلى أنه مقارنة بالوضع السابق الذي كان يفتقر إلى أساسيات العقوبات، أصبح هناك الآن أساس قانوني واضح للمسؤولية القانونية. قال المسؤول في جمعية قانون blockchain: “هذه هي المحتويات الأساسية لقانون حماية المستخدمين - حالات فشل حماية المستخدمين، وهناك أسباب كافية لمناقشة المسؤولية القانونية، لا يزال تركيز الأصول المحلية بشكل مفرط في بورصات معينة يعد من عوامل المخاطرة.”

ومع ذلك، لا تحتوي قوانين حماية المستخدمين على أحكام مباشرة بشأن “التقرير الفوري والإفصاح الواجب” عن الحوادث الناتجة عن الاختراقات والأعطال النظامية، مما يترك مجالًا للتفسير. وقد تم تقديم التعديلات ذات الصلة في يناير من هذا العام، لكنها مُعلقة في اللجنة المالية والاقتصادية بالكونغرس لأكثر من عام. كما اعترف المنظمون الماليون بحدود اللوائح الحالية، حيث ذكروا “أن هناك متطلبات للإبلاغ الفوري عن أسباب تعليق الإيداع والسحب، لكن ما إذا كان يمكن توسيع نطاقها لتشمل واجب الإفصاح عن الاختراقات والأعطال النظامية نفسها يحتاج إلى مزيد من التفسير.”

ثلاثية التنظيم

توقيت وقوع الحادث كان له تأثير سلبي على شدة العقوبات. في سبتمبر، فرضت اللجنة المالية لأول مرة غرامات على التداول غير العادل بناءً على قانون حماية المستخدمين على حالات التلاعب الواسع ونشر المعلومات الزائفة خلال اجتماعها الدوري، وتم تحويل المعنيين إلى النيابة العامة. هذه هي العقوبة الأولى بعد شهرين من تنفيذ هذا القانون.

فرضت إدارة المعلومات المالية في الشهر الماضي غرامة قدرها 35.2 مليار وون كوري على شركة تشغيل البورصة بسبب انتهاك قانون المعلومات المالية المحدد، مما يمثل أكبر غرامة في التاريخ. تتعلق هذه الغرامة بانتهاكات الالتزامات المتعلقة بمكافحة غسيل الأموال مثل تأكيد العملاء، وقيود التداول، وإبلاغ المعاملات المشبوهة.

لاحظت الصناعة أن هذه الحادثة ستصبح سابقة للعقوبات المتعلقة بحوادث السلامة. وأفاد المعنيون: “التلاعب، ومكافحة غسل الأموال، والسلامة، أصبحت هذه المجالات الثلاثة من مجالات الرقابة مخاطر حقيقية على حقوق الأصول الرقمية.”

العوامل الإيجابية

من الجدير بالثناء أن البورصة حافظت على نسبة تخزين في المحافظ الباردة تزيد عن 90%، وهي أعلى من المعيار القانوني البالغ 80%. جميع خسائر التسريبات جاءت من المحافظ الساخنة، و تم حماية معظم ودائع المستخدمين. وقد ذكرت البورصة أنها ستعوض جميع الخسائر من أصول الشركة والاحتياطي.