Korea kali ini akan memberikan bursa kekuasaan untuk “bebas dari tanggung jawab jika curiga”
Pada 12 November, Komisi Keuangan Korea (FSC) mengumumkan akan menerbitkan surat tanpa keberatan yang mengizinkan bursa menghentikan deposit dan penarikan saat mencurigai adanya serangan peretas, tanpa perlu menunggu serangan itu terbukti
Kedengarannya seperti memperkuat perlindungan, tetapi kita perlu melihat apa sebenarnya yang berubah
Menurut Undang-Undang Perlindungan Pengguna Aset Virtual yang berlaku, bursa tidak boleh menghalangi pengguna menarik dana tanpa alasan yang sah. Pembatasan hanya diizinkan setelah insiden peretasan “terkonfirmasi”
Sekarang aturan itu dilewati: cukup curiga
Siapa yang diuntungkan
Bagi bursa, menerima satu email ancaman saja sudah cukup untuk menghentikan layanan. Mereka tak perlu lagi memilih antara “melanggar aturan karena menghentikan penarikan” dan “bagaimana kalau aset senilai miliaran dicuri”
Bagi pengguna, suatu malam koinmu bisa tiba-tiba tak bisa ditarik, sementara bursa tidak akan dimintai pertanggungjawaban
GOPAX adalah contoh nyata
Pada 6 November, mereka menerima email ancaman peretasan. Sore itu juga, mereka menghentikan deposit dan penarikan, menutup perdagangan, dan memindahkan semua aset ke dompet dingin
Mereka sendiri mengatakan tidak menemukan serangan nyata, bahkan tidak ada jejak serangan
Hari ini sudah hari keenam, tetapi waktu pemulihan belum diumumkan. Binance memiliki sekitar 67% sahamnya
Beberapa persyaratan FSC lainnya memang berupa tolok ukur yang tegas
Pemantauan dan respons insiden 7×24 jam, mempertimbangkan peningkatan rasio dompet dingin hingga di atas 80%, serta memperkuat asuransi dan dana cadangan
Bursa yang tidak mampu melakukan pemantauan berkelanjutan hanya boleh memproses deposit dan penarikan selama jam operasional dengan petugas, serta harus memberi tahu pengguna terlebih dahulu
Penilaian saya ada tiga
Pertama, arahnya benar. Undang-undang yang berlaku membuat bursa terkena hukuman dari dua sisi. Setelah insiden Binance senilai 6,3 miliar dolar AS, tak ada yang berani bertaruh dengan “amati dulu saja”
Kedua, masalahnya ada pada detail: FSC tidak menjelaskan “apa yang dianggap sebagai kecurigaan”, juga tidak menetapkan batas waktu penghentian layanan. Tiga sumber yang mengetahui persoalan ini mengonfirmasi hal tersebut; ketentuannya hingga kini belum diumumkan
Ketiga, aturan ini sebenarnya melindungi stabilitas sistem, bukan likuiditasmu. Risikonya diubah dari “kehilangan modal” menjadi “untuk sementara tidak bisa menarik dana”
Ke depannya, saat memilih bursa, perhatikan ketiga angka ini sekaligus
Rasio dompet dingin—Korea mensyaratkan 80%, Upbit mencapai 99,17%, sedangkan GOPAX hanya 80,54%
Besaran asuransi dan dana cadangan; inilah sumber ganti rugi saat terjadi masalah
Berapa kali layanan pernah dihentikan, berapa lama penghentiannya, dan apakah ada masalah setelah layanan pulih
Kalau bursa membekukan koinmu karena curiga diretas, menurutmu apakah itu melindungimu atau melindungi bursa?
#韩国拟准交易所疑遭黑客停充提
Pada 12 November, Komisi Keuangan Korea (FSC) mengumumkan akan menerbitkan surat tanpa keberatan yang mengizinkan bursa menghentikan deposit dan penarikan saat mencurigai adanya serangan peretas, tanpa perlu menunggu serangan itu terbukti
Kedengarannya seperti memperkuat perlindungan, tetapi kita perlu melihat apa sebenarnya yang berubah
Menurut Undang-Undang Perlindungan Pengguna Aset Virtual yang berlaku, bursa tidak boleh menghalangi pengguna menarik dana tanpa alasan yang sah. Pembatasan hanya diizinkan setelah insiden peretasan “terkonfirmasi”
Sekarang aturan itu dilewati: cukup curiga
Siapa yang diuntungkan
Bagi bursa, menerima satu email ancaman saja sudah cukup untuk menghentikan layanan. Mereka tak perlu lagi memilih antara “melanggar aturan karena menghentikan penarikan” dan “bagaimana kalau aset senilai miliaran dicuri”
Bagi pengguna, suatu malam koinmu bisa tiba-tiba tak bisa ditarik, sementara bursa tidak akan dimintai pertanggungjawaban
GOPAX adalah contoh nyata
Pada 6 November, mereka menerima email ancaman peretasan. Sore itu juga, mereka menghentikan deposit dan penarikan, menutup perdagangan, dan memindahkan semua aset ke dompet dingin
Mereka sendiri mengatakan tidak menemukan serangan nyata, bahkan tidak ada jejak serangan
Hari ini sudah hari keenam, tetapi waktu pemulihan belum diumumkan. Binance memiliki sekitar 67% sahamnya
Beberapa persyaratan FSC lainnya memang berupa tolok ukur yang tegas
Pemantauan dan respons insiden 7×24 jam, mempertimbangkan peningkatan rasio dompet dingin hingga di atas 80%, serta memperkuat asuransi dan dana cadangan
Bursa yang tidak mampu melakukan pemantauan berkelanjutan hanya boleh memproses deposit dan penarikan selama jam operasional dengan petugas, serta harus memberi tahu pengguna terlebih dahulu
Penilaian saya ada tiga
Pertama, arahnya benar. Undang-undang yang berlaku membuat bursa terkena hukuman dari dua sisi. Setelah insiden Binance senilai 6,3 miliar dolar AS, tak ada yang berani bertaruh dengan “amati dulu saja”
Kedua, masalahnya ada pada detail: FSC tidak menjelaskan “apa yang dianggap sebagai kecurigaan”, juga tidak menetapkan batas waktu penghentian layanan. Tiga sumber yang mengetahui persoalan ini mengonfirmasi hal tersebut; ketentuannya hingga kini belum diumumkan
Ketiga, aturan ini sebenarnya melindungi stabilitas sistem, bukan likuiditasmu. Risikonya diubah dari “kehilangan modal” menjadi “untuk sementara tidak bisa menarik dana”
Ke depannya, saat memilih bursa, perhatikan ketiga angka ini sekaligus
Rasio dompet dingin—Korea mensyaratkan 80%, Upbit mencapai 99,17%, sedangkan GOPAX hanya 80,54%
Besaran asuransi dan dana cadangan; inilah sumber ganti rugi saat terjadi masalah
Berapa kali layanan pernah dihentikan, berapa lama penghentiannya, dan apakah ada masalah setelah layanan pulih
Kalau bursa membekukan koinmu karena curiga diretas, menurutmu apakah itu melindungimu atau melindungi bursa?
#韩国拟准交易所疑遭黑客停充提
