حادثة محفظة باردة لدى الشرطة الكورية: تحويل غير طبيعي لـ 22 بيتكوين

كشفت السلطات الكورية مؤخرًا عن حادثة خطيرة تتعلق بمخاطر إدارة الأصول. وفقًا لـ The Block، اكتشفت شرطة جانجنام في سول خلال فحص داخلي حديث أن 22 بيتكوين (بقيمة حوالي 150 ألف دولار في ذلك الوقت) التي تم حجزها في نوفمبر 2021 تعرضت لتحويل غير طبيعي أثناء تخزينها في محفظة باردة على USB. كشفت هذه الحادثة عن ثغرات خطيرة في إدارة الأصول الرقمية للجهات الحكومية، وأعادت النقاش حول أمان المحافظ الباردة في الصناعة.

تحويل الأصول المحتجزة في المحافظ الباردة يدفع إلى تحقيقات مشتركة من عدة جهات

تتعلق هذه الحادثة بنظام إدارة الأصول في شرطة منطقة شمال جيونجي. لم يُكتشف التحويل غير الطبيعي لـ 22 بيتكوين في المحفظة الباردة منذ فترة، وذلك بسبب توقف التحقيقات ذات الصلة مؤقتًا. من الجدير بالذكر أن جهاز USB الذي تم تخزين الأصول عليه لم يُسرق أو يُفقد، مما يشير إلى أن فقدان الأصول ربما يرجع إلى ثغرات في عمليات الإدارة الداخلية. شرطة منطقة شمال جيونجي أطلقت رسميًا تحقيقًا داخليًا، يركز على تتبع تدفق الأموال وما إذا كانت هناك عمليات غير سليمة من قبل الموظفين. حتى الآن، لم تصدر الشرطة بيانًا رسميًا حول تقدم التحقيق.

ظهور مخاطر نظامية وبدء فحوصات إدارة الأصول على مستوى البلاد

هذه الحادثة ليست استثنائية. قبل فترة، كشفت حادثة فقدان بيتكوين المحتجزة في مكتب المدعي العام في كوانججو عن وجود ثغرات إدارة مماثلة. حيث سرقت 320 بيتكوين بعد أن دخل مسؤول إدارة الموقع عن طريق خطأ إلى موقع تصيد احتيالي، وهو ما يعكس أن مخاطر الأخطاء البشرية موجودة أيضًا في إدارة المحافظ الباردة. استنادًا إلى هاتين الحادثتين، أطلقت السلطات الكورية فحوصات خاصة لإدارة المحتجزات على مستوى البلاد، بهدف الكشف عن المخاطر النظامية في إدارة الأصول الرقمية للجهات الحكومية.

المحافظ الباردة ليست آمنة تمامًا، ونظام حماية متعدد يتطلب الإنشاء

على الرغم من أن المحافظ الباردة تعتبر بشكل عام أكثر وسائل التخزين أمانًا للأصول الرقمية، إلا أن هذه الحادثة تظهر أن أمان الحلول التقنية وحدها لا يكفي للقضاء على مخاطر الإدارة. استخدام المحافظ الباردة على USB يتطلب التحكم في الصلاحيات، وتسجيل الوصول، وتدريب الموظفين، وغيرها من الجوانب الإدارية، وأي تقصير في أي من هذه المراحل قد يؤدي إلى فقدان الأصول. من المتوقع أن يكون إعلان نتائج تحقيق الشرطة الكورية ذات تأثير كبير على أطر إدارة الأصول الرقمية في الحكومات والمؤسسات المالية حول العالم. كما أن ذلك يسلط الضوء على ضرورة وجود آليات حماية متعددة مثل التوقيعات المتعددة، وفصل الصلاحيات، والتدقيق المنتظم، لضمان الأمان الحقيقي.