قضية فقدان أصول المحفظة الباردة للشرطة الكورية الجنوبية: اختفاء غريب لـ 22 بيتكوين

كوريا الجنوبية، مكتب شرطة جانجنام في سيول، اكتشف خلال تدقيق داخلي حديث ثغرة خطيرة في إدارة الأصول — حيث فقدت تمامًا 22 بيتكوين كانت محتجزة في محفظة باردة على USB منذ نوفمبر 2021 (وكانت قيمتها حوالي 1.5 مليون دولار سابقًا). تعكس هذه الحادثة عيوبًا خطيرة في إدارة الأصول الافتراضية من قبل المؤسسات العامة، مما أثار اهتمامًا واسعًا بأنظمة أمان الأصول المشفرة.

لماذا ظهرت الثغرة في إدارة المحفظة الباردة بعد أكثر من أربع سنوات

تم احتجاز هذه البيتكوينات من قبل الشرطة منذ نوفمبر 2021، وكانت مخزنة بشكل آمن على جهاز محفظة باردة USB. ومع ذلك، عندما قام فريق التحقيق الداخلي بمراجعة المواد المحتجزة بشكل روتيني، فوجئوا بأن الأصول قد تم نقلها من المحفظة الباردة. والأكثر إثارة للقلق هو أن التحقيقات الداخلية كانت قد توقفت مؤقتًا، مما أدى إلى عدم اكتشاف المشكلة الخطيرة لفترة طويلة. بعد فحص أولي، أكد الشرطة أن جهاز USB نفسه لم يُسرق، مما يشير إلى أن فقدان الأصول ربما يرجع إلى مشاكل في الإدارة الداخلية.

ولكشف الحقيقة، أطلقت إدارة شرطة شمال جيونجي تحقيقًا داخليًا معمقًا، مع التركيز على احتمال تورط موظفين داخليين، وتفاصيل تدفق الأموال. ورفضت الشرطة تقديم مزيد من التفاصيل حول التحقيق الجاري حفاظًا على سرية المعلومات.

تكرار ثغرات إدارة المحافظ الباردة وتحذير من حادثة كوانجو

هذه ليست المرة الأولى التي تتعرض فيها الجهات الحكومية في كوريا لفشل في إدارة الأصول الافتراضية. بدأ التحقيق الأخير بعد حادثة أكثر خطورة — حيث فقدت النيابة العامة في كوانجو 320 بيتكوين نتيجة سوء إدارة. وكان السبب الرئيسي هو أن أحد مسؤولي إدارة الأدلة قد وقع ضحية لموقع تصيد احتيالي، مما أدى إلى سرقة الأصول الرقمية.

تكشف هاتان الحادثتان أن الاعتماد فقط على تقنيات مثل المحافظ الباردة غير كافٍ، وأن العوامل البشرية والثغرات في أنظمة الإدارة يمكن أن تكون مميتة. سواء كانت محفظة USB باردة أو غيرها من حلول التخزين غير المتصلة، فإن غياب الرقابة، وسوء إدارة الصلاحيات، وقلة وعي الموظفين يمكن أن يؤدي إلى فشل كامل.

التأمل والدروس المستفادة: بناء نظام إدارة أصول افتراضية متكامل

تلقت هاتان الحادثتان إنذارًا شديدًا من الجهات المعنية. فاعتماد الحماية فقط على العزل المادي للمحفظة الباردة غير كافٍ، ويجب أيضًا إنشاء أنظمة تدقيق داخلي أكثر صرامة، وآليات فصل الصلاحيات، وعمليات مراجعة دورية. خاصة عند التعامل مع أصول افتراضية غير مرئية، يتطلب الأمر من الإدارات المعنية استثمار المزيد من الجهد في تحسين السياسات، وتدريب الموظفين، وتعزيز الوعي الوقائي.

حاليًا، بدأت الجهات المختصة في كوريا بإجراء فحوصات وطنية خاصة بإدارة المواد المحتجزة، كفرصة لإعادة تقييم وتنظيم نظم إدارة الأصول الافتراضية. وتُظهر هذه الخطوة أن الحكومة أدركت خطورة المشكلة وتتخذ إجراءات نشطة لضمان أمان الأصول العامة.