99,17% aset disimpan di cold wallet, tapi tetap mendapat pelajaran dari kasus pencurian senilai 6,3 miliar dolar
Belum genap sepuluh hari sejak pencurian senilai 6,3 miliar dolar terjadi, Komisi Jasa Keuangan Korea Selatan sudah mengumpulkan bursa lokal dan lembaga keamanan siber untuk rapat darurat
🔍 进群聊行情
Tuntutan publik pertama setelah rapat adalah agar bursa terus meningkatkan proporsi aset yang disimpan di cold wallet
Masalahnya, hukum Korea Selatan memang sudah mewajibkan setidaknya 80%
Salah satu platform besar sudah mencapai 99,17%, platform lain 94,76%, dan yang ketiga 85%
Kalau dinaikkan lagi, ruang yang bisa ditingkatkan kurang dari 1 poin persentase 🦖
Yang sebenarnya membuat regulator khawatir bukanlah cold wallet yang kurang dingin, melainkan tiga hal lain
Hak akses IT, persetujuan penarikan dan proses penandatanganan, serta akun administrator
Ketiganya berhasil ditembus dalam kasus senilai 6,3 miliar dolar itu
India memberikan bukti yang lebih kuat
Pada Rabu, Tim Tanggap Darurat Komputer India memberi nama khusus kepada pihak penyerang: CRAFTY FALCON
Mereka juga secara jelas menyebut bursa kripto sebagai salah satu sektor yang terdampak
Pernyataan resminya menyebut ancaman masih aktif dan laporan keberhasilan serangan terus diterima
Termasuk laporan tentang perusahaan keuangan dan fintech yang sebelumnya sudah menerima peringatan pembatasan dan melakukan perbaikan ⚠️
Dengan kata lain, tambalan sudah dipasang, tetapi pintunya tetap berhasil didobrak
Dalam laporan bulan Oktober, CrowdStrike menyebut penyerang menggunakan alat uji penetrasi berbasis AI bernama ARTEX
Dengan bantuan Claude Code dan model lainnya, mereka menyusup ke sejumlah lembaga keuangan Korea Selatan dan mencuri data
Lihat juga Bank Sentral Korea Selatan
Bank tersebut sedang melakukan survei uji tekanan terhadap 31 lembaga keuangan
Salah satu skenario dalam kuesionernya: apa dampaknya jika bursa dengan pangsa pasar terbesar di pasar lokal menghentikan operasinya setelah mengalami insiden peretasan besar?
Dua skenario lainnya adalah lesunya perdagangan dalam waktu lama setelah harga koin anjlok tajam, serta kerugian besar yang dialami lembaga lain akibat insiden kripto
Jika ketiga skenario ini dilihat bersama, jelas bahwa yang benar-benar dikhawatirkan regulator adalah efek berantai, bukan kerugian satu platform saja 💥
Menurut saya, jawabannya sederhana
Proporsi cold wallet adalah pertahanan statis. Fungsinya hanya memastikan private key tidak terhubung ke internet
Namun, penyerang mengincar manusia. Komputer karyawan, penyedia pihak ketiga, dan hak akses administrator adalah pintu masuknya
Menaikkan proporsi dari 99,17% menjadi 99,9% pun tidak akan bisa menahan email phishing yang menyamar sebagai undangan rapat
Ada dua hal yang patut dipantau selanjutnya
Apakah Korea Selatan akan memasukkan hak akses dan proses penandatanganan ke dalam pemeriksaan wajib, bukan hanya menyoroti proporsi cold wallet
Apakah daftar target serangan CRAFTY FALCON di India akan terus meluas ke lebih banyak platform Asia 👀
Menurutmu, apa yang paling perlu dibenahi bursa: cold wallet, hak akses, atau faktor manusia?
Klik foto profil untuk menonton siaran langsung
Setiap hari, saya mengajakmu mengikuti perkembangan keamanan kripto dan isu regulasi. Bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
Belum genap sepuluh hari sejak pencurian senilai 6,3 miliar dolar terjadi, Komisi Jasa Keuangan Korea Selatan sudah mengumpulkan bursa lokal dan lembaga keamanan siber untuk rapat darurat
🔍 进群聊行情
Tuntutan publik pertama setelah rapat adalah agar bursa terus meningkatkan proporsi aset yang disimpan di cold wallet
Masalahnya, hukum Korea Selatan memang sudah mewajibkan setidaknya 80%
Salah satu platform besar sudah mencapai 99,17%, platform lain 94,76%, dan yang ketiga 85%
Kalau dinaikkan lagi, ruang yang bisa ditingkatkan kurang dari 1 poin persentase 🦖
Yang sebenarnya membuat regulator khawatir bukanlah cold wallet yang kurang dingin, melainkan tiga hal lain
Hak akses IT, persetujuan penarikan dan proses penandatanganan, serta akun administrator
Ketiganya berhasil ditembus dalam kasus senilai 6,3 miliar dolar itu
India memberikan bukti yang lebih kuat
Pada Rabu, Tim Tanggap Darurat Komputer India memberi nama khusus kepada pihak penyerang: CRAFTY FALCON
Mereka juga secara jelas menyebut bursa kripto sebagai salah satu sektor yang terdampak
Pernyataan resminya menyebut ancaman masih aktif dan laporan keberhasilan serangan terus diterima
Termasuk laporan tentang perusahaan keuangan dan fintech yang sebelumnya sudah menerima peringatan pembatasan dan melakukan perbaikan ⚠️
Dengan kata lain, tambalan sudah dipasang, tetapi pintunya tetap berhasil didobrak
Dalam laporan bulan Oktober, CrowdStrike menyebut penyerang menggunakan alat uji penetrasi berbasis AI bernama ARTEX
Dengan bantuan Claude Code dan model lainnya, mereka menyusup ke sejumlah lembaga keuangan Korea Selatan dan mencuri data
Lihat juga Bank Sentral Korea Selatan
Bank tersebut sedang melakukan survei uji tekanan terhadap 31 lembaga keuangan
Salah satu skenario dalam kuesionernya: apa dampaknya jika bursa dengan pangsa pasar terbesar di pasar lokal menghentikan operasinya setelah mengalami insiden peretasan besar?
Dua skenario lainnya adalah lesunya perdagangan dalam waktu lama setelah harga koin anjlok tajam, serta kerugian besar yang dialami lembaga lain akibat insiden kripto
Jika ketiga skenario ini dilihat bersama, jelas bahwa yang benar-benar dikhawatirkan regulator adalah efek berantai, bukan kerugian satu platform saja 💥
Menurut saya, jawabannya sederhana
Proporsi cold wallet adalah pertahanan statis. Fungsinya hanya memastikan private key tidak terhubung ke internet
Namun, penyerang mengincar manusia. Komputer karyawan, penyedia pihak ketiga, dan hak akses administrator adalah pintu masuknya
Menaikkan proporsi dari 99,17% menjadi 99,9% pun tidak akan bisa menahan email phishing yang menyamar sebagai undangan rapat
Ada dua hal yang patut dipantau selanjutnya
Apakah Korea Selatan akan memasukkan hak akses dan proses penandatanganan ke dalam pemeriksaan wajib, bukan hanya menyoroti proporsi cold wallet
Apakah daftar target serangan CRAFTY FALCON di India akan terus meluas ke lebih banyak platform Asia 👀
Menurutmu, apa yang paling perlu dibenahi bursa: cold wallet, hak akses, atau faktor manusia?
Klik foto profil untuk menonton siaran langsung
Setiap hari, saya mengajakmu mengikuti perkembangan keamanan kripto dan isu regulasi. Bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
