نقص كبير في شهادات الأمان لدى منصات التداول الكورية، حيث أن استثمار المنصات الكبرى في الأمان لا يتجاوز 10% من الميزانية

في مجال العملات الرقمية، كشفت مشكلة أمان جديدة في منصات التداول الكورية. أظهر أحدث تقرير من هيئة أمن الإنترنت أن العديد من المنصات لم تحصل حتى على أبسط شهادات حماية المعلومات الشخصية.

من بين ست منصات تداول عملات رقمية غير قانونية سُجلت هذا العام لدى وحدة المعلومات المالية، حصلت خمس منها فقط على شهادة ISMS الأساسية—وهذه الشهادة أصلاً لا تغطي حماية المعلومات الشخصية. والأكثر إحراجاً، أن منصة GOPAX المعروفة لم تحصل أيضاً على شهادة ISMS-P. ما الفرق بين هاتين الشهادتين؟ الأولى تركز فقط على أمن الأنظمة، بينما الثانية تهتم بكيفية حماية خصوصية المستخدمين.

أما بيانات استثمار المنصات الكبرى فهي أكثر إزعاجاً. تُظهر التقارير المالية التي قدمتها Upbit وBithumb وGOPAX لهيئة الأمن أنهم ينفقون حوالي 10% من ميزانية تقنية المعلومات الكلية على أمن المعلومات—يبدو رقماً جيداً؟ لكن نسبة موظفي فرق الأمن لا تتجاوز 9% إلى 12.5%. بهذا التوزيع، فريق تقني مكون من مئة شخص قد لا يزيد عدد المتخصصين في كشف الثغرات الأمنية فيه عن عشرة.

أما منصتا Coinone وKorbit، المصنفتان في المركزين الثالث والرابع، فلا تكشفان عن إجراءات الأمان بشكل طوعي. هناك متطلبات تنظيمية للإفصاح، لكن التطبيق فعلياً يعتمد على التزام المنصة نفسها، وهذا الأسلوب أصبح أمراً معتاداً في السوق الكوري.