منصة تداول العملات الرقمية «جوباكس» توقف السحب والتداول في كوريا الجنوبية بعد تلقي تهديد إلكتروني
أوقفت منصة جوباكس الكورية تداول العملات الرقمية والسحب والإيداع بصورة مؤقتة بعد تلقي رسالة تهديد بالاختراق، وبدأت نقل أصول العملاء إلى محافظ غير متصلة بالإنترنت.
اتخذت منصة تداول العملات الرقمية الكورية الجنوبية «جوباكس» إجراءات احترازية واسعة يوم الجمعة 6 نوفمبر 2026، بعدما أعلنت تعليق عمليات السحب والتداول والإيداع بصورة مؤقتة، عقب تلقي رسالة إلكترونية من جهة زعمت قدرتها على اختراق المنصة.
وقالت الشركة إنها بدأت نقل الجزء الأكبر من الأصول الموجودة في المحافظ الساخنة المتصلة بالإنترنت إلى محافظ باردة غير متصلة بالشبكة، في محاولة لتقليل مخاطر الوصول غير المصرح به إلى أموال العملاء.
وأكدت المنصة أنها لم تتحقق حتى وقت إعلانها من صحة التهديد الذي تلقته، كما أوضحت أنه لم يتم الإبلاغ عن خسائر فعلية في أصول العملاء نتيجة اختراق جديد. ويعني ذلك أن الإجراء جاء في إطار الوقاية والاستجابة لتهديد محتمل، وليس بعد إعلان نجاح عملية سرقة للأصول.
متى أوقفت جوباكس خدماتها؟
أعلنت المنصة وقف عمليات السحب في الساعة 2:55 ظهرًا بالتوقيت المحلي يوم 6 نوفمبر، ثم أوقفت التداول في الساعة 3:53 عصرًا، وفق التفاصيل التي نشرتها وكالة يونهاب الكورية.
وشمل الإجراء كذلك تعليق إيداع الأصول الرقمية، وتعطيل عمليات السحب المعتادة عبر الموقع الإلكتروني والتطبيق، كما ألغت المنصة أوامر التداول المفتوحة التي لم تكن قد نُفذت حتى لحظة إيقاف الخدمة.
وأوضحت الشركة أن العملاء الراغبين في سحب أموالهم يمكنهم تقديم طلبات من خلال مركز خدمة العملاء، على أن تتم مراجعة الطلبات يدويًا وفق إجراءات التحقق والموافقة الداخلية.
ولم تعلن المنصة موعدًا محددًا لاستئناف التداول أو إعادة فتح عمليات السحب بصورة طبيعية، وهو ما يعني أن العملاء قد يواجهون فترة انتظار قبل عودة الخدمات إلى وضعها المعتاد.
ما طبيعة التهديد الذي تلقته المنصة؟
قال مسؤول في جوباكس إن الشركة تلقت رسالة بريد إلكتروني من مجموعة ادعت أنها تمكنت من اختراق المنصة، لكنها لم تكن قد تحققت من صحة الادعاء وقت اتخاذ القرار.
وأوضحت الشركة أنها فضلت اتخاذ إجراءات وقائية فورية، بدلًا من الانتظار حتى تتضح حقيقة التهديد، مؤكدة أن حماية أصول العملاء تمثل الأولوية حتى لو ترتب على ذلك تعطيل مؤقت للخدمات.
ويختلف هذا النوع من التهديدات عن الاختراق المؤكد؛ فقد تتلقى المؤسسات رسائل ابتزاز أو ادعاءات كاذبة من جهات تحاول دفعها إلى تحويل الأموال أو تقديم تنازلات، وقد تكون الرسائل في بعض الحالات مرتبطة بوجود ثغرات فعلية.
ولهذا يتعين على الشركة فحص الأنظمة والسجلات وتحديد ما إذا كان هناك دخول غير مصرح به أو تسريب للبيانات أو محاولة للوصول إلى المحافظ الرقمية.
ما الفرق بين المحافظ الساخنة والباردة؟
تعتمد منصات تداول الأصول الرقمية عادة على نوعين رئيسيين من المحافظ.
المحافظ الساخنة هي المحافظ المتصلة بالإنترنت، وتستخدم لتسهيل عمليات الإيداع والسحب والتداول اليومية. وتمتاز بسرعة تنفيذ المعاملات، لكنها تكون أكثر عرضة للمخاطر المرتبطة بالهجمات الإلكترونية إذا لم تكن محمية بإجراءات أمنية قوية.
أما المحافظ الباردة، فهي أنظمة لتخزين الأصول الرقمية بعيدًا عن الاتصال المباشر بالإنترنت، ما يقلل من احتمالات الوصول إليها عبر الهجمات الشبكية التقليدية.
ولا يعني استخدام المحافظ الباردة أن الأصول أصبحت محمية بصورة مطلقة؛ إذ تظل هناك مخاطر تتعلق بإدارة مفاتيح الوصول والنسخ الاحتياطية والإجراءات الداخلية، لكن عزل المحافظ عن الشبكة يمثل طبقة حماية مهمة.
وفي حالة جوباكس، قالت الشركة إنها تنقل معظم الأصول من المحافظ الساخنة إلى الباردة، وهو إجراء يستهدف تقليل حجم الأموال المعرضة للخطر خلال فترة مراجعة التهديد.
هل فقد العملاء أموالهم؟
حتى إعلان المنصة الأخير، لم يتم الإبلاغ عن خسائر فعلية في الأصول نتيجة التهديد الجديد. لكن تعليق السحب والتداول يظل أمرًا مؤثرًا على العملاء، لأنهم لا يستطيعون استخدام المنصة بالطريقة المعتادة خلال فترة التوقف.
ويجب التمييز بين عدم الإبلاغ عن خسائر وبين التأكد النهائي من سلامة جميع الأنظمة؛ فالشركة قالت إنها لم تتحقق من صحة التهديد، وأعلنت اتخاذ إجراءات احترازية لحماية الأصول.
كما أن وقف السحب لا يعني بالضرورة أن أموال العملاء اختفت أو سُرقت، بل قد يكون جزءًا من خطة لتقليل الحركة على المحافظ وإتاحة الوقت لفحص الأنظمة.
ومن حق العملاء الحصول على معلومات واضحة بشأن حالة الأصول، وآلية تقديم طلبات السحب الاستثنائية، والمدة المتوقعة لاستعادة الخدمات، والإجراءات التي ستتبعها الشركة إذا ثبت وقوع اختراق.
لماذا تثير الواقعة القلق في القطاع المالي الكوري؟
تأتي أزمة جوباكس في ظل سلسلة من الحوادث المتعلقة بالأمن السيبراني في القطاع المالي بكوريا الجنوبية.
وأعلنت لجنة الخدمات المالية الكورية أن حوادث أمنية تأكد وقوعها في 37 مؤسسة مالية، وأثرت على نحو 470 ألف سجل للعملاء، وفق البيانات التي نقلتها وكالة يونهاب.
وتشير هذه الأرقام إلى أن المخاطر الرقمية لم تعد مقتصرة على منصات العملات المشفرة، بل امتدت إلى مؤسسات مالية مختلفة، ما يجعل حماية البيانات والأنظمة المصرفية مسألة تتطلب رقابة مستمرة.
كما أن منصات التداول تتعامل مع أصول يمكن نقلها عبر الشبكات بسرعة، وهو ما يجعل أي اختراق ناجح قادرًا على إحداث خسائر كبيرة خلال فترة قصيرة إذا لم تكن هناك آليات استجابة فعالة.
ما الحقوق التي ينبغي أن يتمتع بها العملاء؟
تثير الواقعة أسئلة بشأن التزامات منصات التداول تجاه المستخدمين عند تعليق الخدمات، ومن بينها ضرورة توضيح أسباب الإيقاف، وتقديم تحديثات منتظمة عن سلامة الأصول، وتحديد طريقة معالجة طلبات السحب.
كما ينبغي أن تكون هناك إجراءات واضحة للتعامل مع شكاوى العملاء، خصوصًا إذا طال توقف الخدمة أو ترتبت عليه خسائر بسبب عدم القدرة على تنفيذ أوامر بيع أو شراء.
وتعتمد المسؤولية القانونية للشركة على القواعد التنظيمية المعمول بها، وطبيعة التزاماتها التعاقدية، وما إذا كان الإيقاف ضروريًا ومتناسبًا مع المخاطر التي واجهتها.
خاتمة
تكشف أزمة جوباكس عن مدى حساسية منصات الأصول الرقمية تجاه التهديدات الإلكترونية، حتى قبل التأكد من وقوع اختراق فعلي. فتعليق السحب والتداول ونقل الأموال إلى محافظ باردة قد يقلل المخاطر، لكنه يفرض على المنصة مسؤولية تقديم معلومات دقيقة للعملاء وتسريع مراجعة الأنظمة. وستتوقف الخطوة المقبلة على نتائج الفحص الأمني، ومدى ثبوت التهديد، والوقت اللازم لإعادة تشغيل الخدمات بصورة آمنة.
