تشدید تدابیر امنیتی در صرافی‌های رمزارز کره جنوبی پس از ۱۶ حمله سایبری

نهاد نظارت مالی کره جنوبی در پی وقوع رخنه‌های امنیتی در ۱۶ موسسه مالی و صرافی دارایی‌های دیجیتال که منجر به افشای اطلاعات بیش از ۱۰۰ هزار کاربر شد، برنامه جامعی را برای بازنگری و ارتقای چشمگیر پروتکل‌های امنیت سایبری به اجرا می‌گذارد. این کشور که از بازارهای پیشرو در معاملات ارزهای دیجیتال محسوب می‌شود، در صدد است تا با بازرسی‌های مستقیم، استانداردهای ذخیره‌سازی و پدافند سایبری شرکت‌های کریپتویی را به سطح موسسات بانکی ارتقا دهد.

افشای داده‌های کاربران و موج تازه حملات سایبری

بر اساس گزارش‌های نهادهای نظارتی، هکرها موفق شده‌اند با هدف قرار دادن زیرساخت‌های شبکه و نفوذ به لایه‌های ارتباطی ۱۶ نهاد مالی و پلتفرم معاملاتی، اطلاعات حساسی همچون رکوردهای تراکنش‌ها، اطلاعات شخصی و مستندات هویتی کاربران را استخراج کنند. این حوادث آسیب‌پذیری ساختارهای متمرکز را در مواجهه با تهدیدات روزافزون دیجیتال برجسته کرده و لزوم بازنگری فوری در زیرساخت‌های حفاظت از داده‌ها را پیش روی تنظیم‌گران سئول قرار داده است.

تشدید بازرسی‌ها و الزامات جدید نظارتی در سئول

سازمان خدمات مالی کره جنوبی با راه‌اندازی مانورها و بازرسی‌های میدانی سرزده، پلتفرم‌های ارز دیجیتال را ملزم کرده است که تدابیر سخت‌گیرانه‌تری مانند ایزوله‌سازی شبکه‌های داخلی، استفاده گسترده‌تر از کیف‌پول‌های سرد (Cold Storage) و به‌کارگیری معماری احراز هویت چندمرحله‌ای پیشرفته را اتخاذ کنند. علاوه بر این، مدیران ارشد امنیت سایبری در شرکت‌های دارایی دیجیتال در صورت سهل‌انگاری یا کوتاهی در پیاده‌سازی الزامات استاندارد، با جریمه‌های سنگین نقدی و مجازات‌های انضباطی مواجه خواهند شد.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• پرهیز از نگهداری بلندمدت سرمایه در صرافی‌های متمرکز: رخنه به صرافی‌های بزرگ نشان می‌دهد هیچ پلتفرم آنلاینی کاملاً نفوذناپذیر نیست؛ بنابراین انتقال دارایی‌های غیرمعاملاتی به کیف‌پول‌های سخت‌افزاری یا غیرحضانتی اولویت نخست است.
• تشدید احتمالی قوانین احراز هویت (KYC): سخت‌گیرانه‌تر شدن قوانین امنیتی در سطح بین‌المللی معمولاً پلتفرم‌ها را به پایش دقیق‌تر داده‌های هویتی و بستن راه‌های دور زدن تحریم‌ها سوق می‌دهد که ریسک مسدودسازی حساب کاربران ایرانی را بالا می‌برد.
• ارتقای تدابیر امنیتی شخصی: استفاده از گذرواژه‌های قدرتمند و غیرمشابه در هر پلتفرم، فعال‌سازی اعتبارسنجی دومرحله‌ای غیرپیامکی (مانند اپلیکیشن‌های احراز هویت یا کلیدهای امنیتی FIDO) گام ضروری برای مصون ماندن از آسیب‌های نشت اطلاعاتی صرافی‌هاست.

منبع: Crypto.news