جهة تنظيم هونغ كونغ تفرض متطلبات تسجيل دخول آمنة مقاومة للتصيد على منصات العملات المشفرة
بواسطة Economicium Newsroom
الخلاصة
أصدرت لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ أمراً ملزماً لمنصات العملات المشفرة وسماسرة الإنترنت باستبدال تسجيل الدخول برمز المرة الواحدة (OTP) بتكنولوجيا passkey الأكثر أماناً خلال 12 شهراً. يأتي التوجيه بعد ارتفاع حوادث الانتحال، مما دفع المنظمين لتشديد معايير الأمان لحماية المستهلكين من هجمات التصيد الاحتيالي.
أهم النقاط
- أصدرت لجنة الأوراق المالية والعقود الآجلة، جهة المراقبة المالية في هونغ كونغ، أمراً ملزماً يتطلب من منصات العملات المشفرة وسماسرة الإنترنت إلغاء أنظمة المصادقة القائمة على رمز المرة الواحدة واعتماد تكنولوجيا passkey بدلاً منها.
- تستخدم المفاتيح cryptographic technology لمصادقة المستخدمين دون إرسال أكواد يمكن اعتراضها أو سرقتها من خلال هجمات التصيد الاحتيالي، مما يجعلها أصعب بكثير في الاختراق من رموز المرة الواحدة.
- يمنح موعد الامتثال لمدة 12 شهراً المنصات وقتاً لتنفيذ البنية التحتية الجديدة مع معالجة ثغرة أمان موثقة؛ زادت هجمات الانتحال على هذه المنصات بنسبة 57%.
- ينطبق هذا التنظيم على كل من سماسرة الإنترنت التقليديين ومنصات الصرافة الخاصة بالعملات المشفرة التي تعمل تحت إشراف لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ.
- تعكس الخطوة التركيز المتنامي من المنظمين على حماية المستهلك في التمويل الرقمي، حيث يظل التصيد الاحتيالي وسرقة بيانات الاعتماد من متجهات الهجوم الشائعة لسرقة الأصول الرقمية.
أصدرت لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ توجيهاً رسمياً يتطلب من جميع منصات العملات المشفرة وسماسرة الإنترنت المرخصة استبدال تسجيل الدخول برمز المرة الواحدة (OTP) بمصادقة قائمة على passkey خلال 12 شهراً. أثبتت رموز المرة الواحدة، التي ترسل أكواداً مؤقتة إلى هواتف المستخدمين أو بريدهم الإلكتروني، أنها عرضة لهجمات التصيد الاحتيالي حيث يخدع المجرمون المستخدمين للكشف عن الأكواد أو اعتراضها أثناء النقل. بالمقابل، تستخدم المفاتيح cryptographic technology المدمجة في الأجهزة للتحقق من المستخدمين دون الحاجة إلى أكواد تنتقل عبر الشبكات.\n\nيأتي الأمر التنظيمي في أعقاب ارتفاع موثق في حوادث الانتحال والتصيد الاحتيالي التي تستهدف المنصات في هونغ كونغ. بالانتقال إلى مصادقة passkey، يهدف المنظمون إلى إغلاق ثغرة أمان كبيرة مكنت عمليات استيلاء الحسابات وسرقة أصول العملاء. وهذا يمثل تحولاً نحو معايير أمان أكثر قوة تتوافق مع أفضل الممارسات الدولية، رغم أنه يتطلب من المنصات تحديث البنية التحتية التقنية الخاصة بها.\n\nيوفر جدول زمني مدته 12 شهراً للمنصات نافذة امتثال واضحة لتنفيذ الأنظمة الجديدة. بالنسبة للمستخدمين، يعني الانتقال الابتعاد عن الممارسة المألوفة ولكن الضعيفة من إدخال الأكواد المرسلة عبر نص أو تطبيق، نحو نظام يقوم جهازهم نفسه بمصادقتهم. يؤكد التنظيم جهود هونغ كونغ لوضع معايير أمان أكثر صرامة في تمويل العملات المشفرة وهي تسعى لتحديد موقعها كمركز منظم لتداول الأصول الرقمية.
مع أن منصات العملات المشفرة أصبحت بوابات مالية رئيسية، فإن الأوامر التنظيمية لتعزيز الأمان تؤثر بشكل مباشر على سلامة المستخدمين وصدقية الصناعة وسط المخاوف المستمرة بشأن استيلاء الحسابات وسرقة الأموال.
اقرأ الخبر كاملاً
لخّصنا هذه المصادر. انقر لقراءتها كاملة.
أُنشئ هذا الملخص بالذكاء الاصطناعي من المصادر أعلاه وقد يحتوي على أخطاء، لذا تحقق دائماً من التقارير الأصلية. هذه معلومات عامة فقط، وليست نصيحة مالية ولا توصية بالشراء أو البيع. الأسواق تنطوي على مخاطر، قم بأبحاثك الخاصة.