Korea Selatan telah meningkatkan pengawasan terhadap industri mata uang kripto karena ancaman keamanan terus menyasar platform aset digital.
Pembobolan Binance terbaru kembali memicu kekhawatiran tentang kelompok peretas Korea Utara dan kelemahan dalam sistem keamanan bursa.
Regulator kini tengah memeriksa apakah platform domestik mampu bertahan dari serangan serupa. Sementara itu, meningkatnya penggunaan kecerdasan buatan dalam operasi siber menambah tekanan bagi lembaga keuangan untuk memperkuat pertahanan mereka.
FSC Korea Selatan Memanggil Bursa Kripto Setelah Peretasan Binance Senilai $6,4 Miliar
Komisi Jasa Keuangan Korea Selatan (FSC) memanggil bursa mata uang kripto utama pada Senin untuk meninjau langkah-langkah keamanan mereka. Pertemuan itu menyusul laporan tentang kebocoran Binance senilai $6,4 miliar yang memicu kekhawatiran mengenai kerentanan bursa.
FSC mengundang perwakilan tingkat operasional dari lima bursa berbasis won, termasuk Upbit, Bithumb, Coinone, DigitalX, dan Gopax. Perwakilan dari platform pasar koin, termasuk Foblgate, juga menghadiri pertemuan pada pukul 10 pagi. Setiap perusahaan mengirim satu atau dua karyawan.
Seorang pejabat FSC mengatakan bahwa regulator ingin menilai kesiapan bursa domestik menyusul insiden Binance. Pertemuan tersebut juga digelar menjelang inspeksi keamanan yang lebih luas di sektor keuangan pada Rabu.
Undang-Undang Perlindungan Pengguna Aset Virtual Korea Selatan mewajibkan bursa menyimpan setidaknya 80% simpanan pelanggan di dompet dingin. Upbit dilaporkan menyimpan lebih dari 99% aset pelanggan secara luring. Bithumb menyimpan sekitar 94%, sedangkan Coinone sekitar 85%.
DigitalX dan Streami, operator Gopax, menyimpan cadangan di dompet dingin pada kisaran 80% rendah. Regulator sedang mempertimbangkan apakah bursa harus meningkatkan persyaratan ini.
Langkah-langkah tersebut menargetkan kerentanan yang terkait dengan dompet panas, yang tetap terhubung ke internet. Para penyerang dilaporkan mencuri dana Binance dari dompet daring ini dalam insiden 29 Oktober.
FBI mengaitkan peretasan Binance dengan Korea Utara di tengah meluasnya serangan siber berbasis AI
Kebocoran Binance mengungkap meningkatnya ancaman dari kelompok peretas Korea Utara yang menargetkan platform mata uang kripto. TRM Labs melacak dana curian senilai sekitar $6,36 miliar di sepuluh jaringan blockchain. Sebagian besar transaksi terjadi dalam waktu sekitar 20 menit.
Pada 31 Oktober, FBI mengaitkan serangan tersebut dengan kelompok TraderTraitor dari Korea Utara. Badan itu juga menghubungkan kelompok tersebut dengan peretasan Bybit senilai $1,5 miliar tahun lalu.
FBI mendesak bursa mata uang kripto dan perusahaan analitik blockchain untuk memblokir alamat yang terkait dengan dana curian tersebut. Para penyelidik mengatakan para penyerang sedang mengonversi aset curian itu menjadi Ether.
Namun, Presiden Donald Trump mempertanyakan atribusi tersebut saat menghadiri acara Halloween di Florida. Ia mengatakan bahwa pihak berwenang tidak mengetahui apakah Korea Utara yang melancarkan serangan itu.
Binance mengatakan memiliki cadangan aset terdampak yang cukup untuk menutupi 90% dana yang hilang. Bursa itu juga berjanji akan mengganti kerugian pelanggan yang terdampak.
Sementara itu, pihak berwenang Korea Selatan sedang menyelidiki insiden keamanan terpisah yang melibatkan Bithumb, Daishin Securities, dan Mirae Asset Global Investments. Polisi sedang memeriksa kemungkinan adanya kaitan dengan gelombang serangan sebelumnya yang berdampak pada 16 perusahaan.
Para penyelidik dilaporkan mengidentifikasi ARTEX, alat pengujian penetrasi sumber terbuka buatan China, dalam insiden-insiden sebelumnya. Alat tersebut beroperasi bersama model AI seperti Claude Code.
Daishin Securities mengekspos informasi milik 38,490 pelanggan. Di antara 16 perusahaan yang terdampak, sekitar 100,000 catatan berisiko terekspos hingga 14 Oktober.
FSC telah memeriksa 555 perusahaan keuangan dan mengidentifikasi 130 di antaranya memiliki kelemahan keamanan. Kelemahan tersebut mencakup tidak adanya patch perangkat lunak dan pemantauan waktu nyata yang tidak memadai.
Di Bithumb, para penyerang mengakses perangkat lunak grup seluler Daouoffice dan mengekspos informasi sensitif milik 844 pelanggan. Catatan yang disusupi mencakup nomor registrasi penduduk, detail rekening, dan salinan identitas.
Prabank mengalami kerugian finansial sekitar 100 juta won dan menghentikan layanan. Microsoft Threat Intelligence juga mengidentifikasi tiga kelompok Korea Utara—Jade Sleet, Coral Sleet, dan Jasper Sleet—yang menggunakan AI di seluruh operasi mereka. Perusahaan tersebut mengidentifikasi bursa mata uang kripto dan lembaga keuangan sebagai target utama. Namun, saat ini belum ada bukti yang mengaitkan alat AI dengan peretasan Binance.
Aturan kompensasi kripto Korea Selatan masih tertunda
Pertemuan darurat terbaru Korea Selatan menyusul upaya regulasi sebelumnya untuk memperkuat akuntabilitas bursa. Pada Februari, Ketua FSC Lee Eog-weon mengumpulkan pejabat dari Unit Intelijen Keuangan Korea dan Layanan Pengawasan Keuangan.
Pertemuan itu digelar setelah Bithumb secara tidak sengaja membagikan Bitcoin kepada pelanggan. Lee menyerukan pengendalian internal yang lebih kuat dan persyaratan tanggung jawab ketat atas kerugian pelanggan.
Namun, kerangka kompensasi yang diusulkan masih belum memiliki dasar hukum. Undang-Undang Dasar Aset Digital Korea Selatan, yang mengatur penerbitan, pengungkapan, dan kompensasi pelanggan, belum disahkan.
Dalam audit parlemen pada 22 Oktober, anggota parlemen dari kedua partai mempertanyakan keterlambatan legislasi tersebut. Perwakilan Partai Demokrat Min Byungdeok menyoroti kemajuan regulasi di tempat lain.
Ia mencatat bahwa Amerika Serikat mengesahkan GENIUS Act pada Juli 2025, disusul Hong Kong pada Agustus 2025. Min mengkritik Korea Selatan karena gagal memajukan legislasi yang sebanding.
Lee menjawab bahwa konsultasi mengenai Undang-Undang Dasar Aset Digital telah memasuki tahap akhir.
Regulator telah mengusulkan agar bursa diwajibkan memberi kompensasi kepada pelanggan atas insiden peretasan dan kegagalan sistem yang berada dalam kendali mereka. Ketentuan tersebut akan memberlakukan tanggung jawab mutlak bagi pengguna yang terdampak.
Sampai anggota parlemen mengesahkan undang-undang tersebut, pelanggan mata uang kripto di Korea Selatan hanya memiliki perlindungan kompensasi terbatas setelah terjadi pelanggaran keamanan bursa.
Artikel Korea Selatan memanggil bursa kripto terkait peretasan Korea Utara dan ancaman AI pertama kali diterbitkan di Coinfea.