آسيا تعزز حماية تبادل العملات الرقمية وسط هجمات الذكاء الاصطناعي

حذرت الجهات التنظيمية في الهند وكوريا الجنوبية منصات العملات المشفرة من المخاطر الجديدة للهجمات الإلكترونية والحاجة إلى تعزيز حماية أصول العملاء. أفادت CERT-In الهندية عن استخدام المهاجمين لأدوات الذكاء الاصطناعي، بينما أوصت السلطات الكورية الجنوبية بزيادة نسبة العملات المشفرة المخزنة في المحافظ غير المتصلة بالإنترنت.

في 4 نوفمبر، أصدرت فريق الاستجابة للطوارئ الحاسوبية الهندي (CERT-In) تحذيرًا بشأن حملة نشطة تسمى CRAFTY FALCON تستهدف المؤسسات المالية. تشمل الأهداف المحتملة بورصات العملات المشفرة، وشركات التكنولوجيا المالية، وخدمات الدفع، والمؤسسات المالية غير المصرفية.

وفقًا للجهة التنظيمية، يستخدم المهاجمون أدوات مثل ARTEX وPentAGI وCairn وCyberStrikeAI لأتمتة عمليات البحث عن الثغرات، وإنشاء سيناريوهات ضارة، وتنفيذ الهجمات.

تسمح هذه الأنظمة بالتحليل السريع للبنية التحتية للشركات، وإيجاد طرق لتجاوز الحماية، وتعديل الإجراءات بناءً على استجابة الخدمات المستهدفة.

سجلت CERT-In حالات استخدام غير مصرح به لواجهات برمجة تطبيقات الدفع، وسرقة بيانات اعتماد الحسابات والمفاتيح السرية لمحافظ العملات المشفرة. واجهت بعض المنظمات هجمات متكررة حتى بعد اتخاذ تدابير حماية أولية.

"التهديد لا يزال نشطًا ومستمرًا"، كما ورد في تحذير الوكالة.

يشير الخبراء أيضًا إلى أن المهاجمين يختارون العطلات وعطلات نهاية الأسبوع عندما قد تكون قدرات المراقبة محدودة.

أوصت CERT-In المنظمات المالية بضمان مراقبة البنية التحتية على مدار الساعة، وعزل بيئات الاختبار عن أنظمة الإنتاج، والتحقق من معاملات الدفع، واستخدام الحماية المادية للمفاتيح التشفيرية.

كوريا الجنوبية تعدل حماية بورصات العملات المشفرة

في ظل الاختراق واسع النطاق لـ Binance، عقدت لجنة الخدمات المالية في كوريا الجنوبية (FSC) اجتماعًا طارئًا في 2 نوفمبر مع ممثلي بورصات العملات المشفرة والوكالات المسؤولة عن أمن المعلومات.

وفقًا لتقييم الجهة التنظيمية، تم سحب حوالي 6.3 مليار دولار من الأصول الرقمية بشكل غير مصرح به خلال الهجوم على Binance في نهاية أكتوبر.

خلال التفتيش، فحصت FSC وصول الموظفين إلى أنظمة المعلومات، وإجراءات تأكيد سحب الأموال، وتخزين المفاتيح، وإدارة الامتيازات الإدارية.

أوصت الجهة التنظيمية الشركات بزيادة نسبة الأصول في المحافظ الباردة، وتعزيز مراقبة الودائع والسحوبات، وضمان وجود موظفين إضافيين للاستجابة للحوادث، وزيادة الاحتياطيات المالية.

يتطلب التشريع الكوري الجنوبي بالفعل من بورصات العملات المشفرة الاحتفاظ بما لا يقل عن 80% من أصول العملاء في محافظ باردة غير متصلة بالإنترنت بشكل دائم.

اعتبارًا من نهاية سبتمبر 2026، كانت نسبة التخزين في Upbit 99.17%، وفي Bithumb 94.76%، وفي Coinone 85%. تعكس هذه الأرقام التدابير الأمنية الموجودة سابقًا، وليس نتائج توصيات نوفمبر.

بشكل منفصل، طلب بنك كوريا معلومات من 31 مؤسسة مالية حول العواقب المحتملة للحوادث الكبيرة في سوق العملات المشفرة. تشمل الدراسة 18 بنكًا و13 شركة وساطة.

تشمل السيناريوهات التي يتم النظر فيها الإغلاق المؤقت لأكبر بورصة عملات مشفرة بعد اختراق، وانخفاضات طويلة الأجل في أسعار الأصول الرقمية، وخسائر كبيرة للمؤسسات المالية.

تعكس التحذير الهندي وإجراءات كوريا الجنوبية اتجاهين في حماية البنية التحتية للعملات المشفرة: مواجهة الهجمات الآلية وتقليل مخاطر فقدان الأموال عند اختراق الأنظمة المتصلة بالإنترنت. ومع ذلك، لم يتم إثبات أي صلة بين مجموعة CRAFTY FALCON وحادثة Binance.