70.000 dolar AS, 130 perusahaan, 28 perusahaan: Korea Selatan mengubah aturan hari ini, bursa bisa membekukan penarikan dana Anda hanya berdasarkan “kecurigaan”.
#韩国拟准交易所疑遭黑客停充提 Komisi Jasa Keuangan Korea Selatan hari ini mengeluarkan surat no-action: mulai sekarang, jika bursa mencurigai adanya serangan peretas, bursa boleh lebih dulu menghentikan deposit dan penarikan tanpa menunggu serangan itu terbukti. Aturan sebelumnya justru sebaliknya—penarikan tidak boleh dihalangi tanpa alasan yang sah, dan pembatasan hanya boleh dilakukan setelah serangan peretas terbukti.
Apakah penarikan dana bisa dilakukan atau tidak, ke depannya bergantung pada tiga hal: apakah bursa curiga, apakah ada petugas yang berjaga, dan apakah dana Anda berada di cold wallet.
Pertama, mari bahas alasan perubahan aturan ini. Pada 24 Oktober, sekitar 70.000 dolar AS ditarik secara tidak wajar dari hot wallet bursa Prabang; pada 6 November, GOPAX menerima email ancaman dari peretas, lalu langsung menghentikan perdagangan, deposit, dan penarikan, serta memindahkan semua dana ke cold wallet. Setelahnya pun tidak ada konfirmasi bahwa bursa benar-benar diretas; pada Oktober, 130 dari 555 lembaga keuangan yang diperiksa secara nasional ditemukan memiliki kelemahan keamanan siber; dari akhir September hingga awal November, lebih dari 37 perusahaan keuangan mengalami serangan siber, dan Komisi Jasa Keuangan bahkan mengadakan rapat darurat khusus pada 2 November. Sebelumnya, “buktikan dulu bahwa Anda diretas, baru bertindak”; sekarang, “bertindak dulu, baru menyelidikinya belakangan”.
Lalu, apa artinya bagi kita yang punya koin? Pertama, ada satu faktor tambahan dalam penarikan Anda—“kecurigaan” bursa. Sinyal samar seperti “transaksi tidak biasa” sudah cukup untuk memicu pembekuan, sementara apa yang tergolong “kondisi tertentu” belum dijelaskan secara terperinci kali ini. Kedua, regulator sekaligus memberlakukan persyaratan yang tegas: bursa wajib melakukan pemantauan 24 jam, meningkatkan porsi cold wallet, serta memperkuat asuransi dan dana cadangan. Bursa yang tidak mampu melakukan pemantauan sepanjang waktu hanya boleh memproses deposit dan penarikan saat ada petugas yang berjaga, dan harus memberi tahu pengguna terlebih dahulu—jendela penarikan di bursa kecil ke depannya mungkin hanya tersedia pada siang hari. Ketiga, jangan hanya mengawasi bursa; lembaga yang bertugas menjaga keamanan pun diretas: pada Senin minggu ini, Institut Keamanan Keuangan Korea mengonfirmasi bahwa portal daringnya untuk menerima dokumen audit keamanan telah dibobol. Dari 28 perusahaan kripto terdaftar di seluruh negeri, sejauh ini hanya 5 bursa yang mendukung perdagangan won Korea yang terhubung ke Institut Keamanan Keuangan Korea.
Menurut saya, aturan baru ini bagai pedang bermata dua bagi pengguna. Keuntungannya, saat benar-benar diretas, bursa tidak perlu lagi menjalani proses “memastikan dulu”; dana bisa diperlambat agar tidak segera ditarik. Kekurangannya, standar “kecurigaan” berada di tangan bursa, dan sejauh mana pembekuan dilakukan sepenuhnya bergantung pada kebijakan masing-masing. Kalau pasar anjlok dan kita ingin segera keluar, kemungkinan penarikan terhambat jadi lebih besar. Saya sendiri hanya punya satu prinsip: dana di bursa Korea hanya untuk kebutuhan dalam waktu dekat; dana yang tidak akan digunakan dalam jangka panjang tetap saya simpan di dompet sendiri—kita tak mungkin menebak “kecurigaan” bursa.
Anda berpihak ke mana: lebih baik bursa menganggap “kecurigaan sebagai bukti” dan membekukan dana lebih dulu demi melindunginya, atau lebih baik mengambil risiko diretas asalkan penarikan sama sekali tidak boleh dihambat? Saat regulasi seperti ini berubah, aturan penarikan pun ikut berubah. Ikuti saya—saya akan terus mengulas perkembangan berikutnya di Korea Selatan dan penerapan aturan ini di masing-masing bursa.
——包包
#韩国拟准交易所疑遭黑客停充提 Komisi Jasa Keuangan Korea Selatan hari ini mengeluarkan surat no-action: mulai sekarang, jika bursa mencurigai adanya serangan peretas, bursa boleh lebih dulu menghentikan deposit dan penarikan tanpa menunggu serangan itu terbukti. Aturan sebelumnya justru sebaliknya—penarikan tidak boleh dihalangi tanpa alasan yang sah, dan pembatasan hanya boleh dilakukan setelah serangan peretas terbukti.
Apakah penarikan dana bisa dilakukan atau tidak, ke depannya bergantung pada tiga hal: apakah bursa curiga, apakah ada petugas yang berjaga, dan apakah dana Anda berada di cold wallet.
Pertama, mari bahas alasan perubahan aturan ini. Pada 24 Oktober, sekitar 70.000 dolar AS ditarik secara tidak wajar dari hot wallet bursa Prabang; pada 6 November, GOPAX menerima email ancaman dari peretas, lalu langsung menghentikan perdagangan, deposit, dan penarikan, serta memindahkan semua dana ke cold wallet. Setelahnya pun tidak ada konfirmasi bahwa bursa benar-benar diretas; pada Oktober, 130 dari 555 lembaga keuangan yang diperiksa secara nasional ditemukan memiliki kelemahan keamanan siber; dari akhir September hingga awal November, lebih dari 37 perusahaan keuangan mengalami serangan siber, dan Komisi Jasa Keuangan bahkan mengadakan rapat darurat khusus pada 2 November. Sebelumnya, “buktikan dulu bahwa Anda diretas, baru bertindak”; sekarang, “bertindak dulu, baru menyelidikinya belakangan”.
Lalu, apa artinya bagi kita yang punya koin? Pertama, ada satu faktor tambahan dalam penarikan Anda—“kecurigaan” bursa. Sinyal samar seperti “transaksi tidak biasa” sudah cukup untuk memicu pembekuan, sementara apa yang tergolong “kondisi tertentu” belum dijelaskan secara terperinci kali ini. Kedua, regulator sekaligus memberlakukan persyaratan yang tegas: bursa wajib melakukan pemantauan 24 jam, meningkatkan porsi cold wallet, serta memperkuat asuransi dan dana cadangan. Bursa yang tidak mampu melakukan pemantauan sepanjang waktu hanya boleh memproses deposit dan penarikan saat ada petugas yang berjaga, dan harus memberi tahu pengguna terlebih dahulu—jendela penarikan di bursa kecil ke depannya mungkin hanya tersedia pada siang hari. Ketiga, jangan hanya mengawasi bursa; lembaga yang bertugas menjaga keamanan pun diretas: pada Senin minggu ini, Institut Keamanan Keuangan Korea mengonfirmasi bahwa portal daringnya untuk menerima dokumen audit keamanan telah dibobol. Dari 28 perusahaan kripto terdaftar di seluruh negeri, sejauh ini hanya 5 bursa yang mendukung perdagangan won Korea yang terhubung ke Institut Keamanan Keuangan Korea.
Menurut saya, aturan baru ini bagai pedang bermata dua bagi pengguna. Keuntungannya, saat benar-benar diretas, bursa tidak perlu lagi menjalani proses “memastikan dulu”; dana bisa diperlambat agar tidak segera ditarik. Kekurangannya, standar “kecurigaan” berada di tangan bursa, dan sejauh mana pembekuan dilakukan sepenuhnya bergantung pada kebijakan masing-masing. Kalau pasar anjlok dan kita ingin segera keluar, kemungkinan penarikan terhambat jadi lebih besar. Saya sendiri hanya punya satu prinsip: dana di bursa Korea hanya untuk kebutuhan dalam waktu dekat; dana yang tidak akan digunakan dalam jangka panjang tetap saya simpan di dompet sendiri—kita tak mungkin menebak “kecurigaan” bursa.
Anda berpihak ke mana: lebih baik bursa menganggap “kecurigaan sebagai bukti” dan membekukan dana lebih dulu demi melindunginya, atau lebih baik mengambil risiko diretas asalkan penarikan sama sekali tidak boleh dihambat? Saat regulasi seperti ini berubah, aturan penarikan pun ikut berubah. Ikuti saya—saya akan terus mengulas perkembangan berikutnya di Korea Selatan dan penerapan aturan ini di masing-masing bursa.
——包包
