Dalam beberapa minggu terakhir, industri kripto telah mengalami pelanggaran keamanan yang signifikan, yang menggarisbawahi perlunya peningkatan tindakan perlindungan di semua bursa. Dua insiden penting adalah:

1. Akun Pengguna Disusupi oleh Plugin Berbahaya: Beberapa akun pengguna Binance disusupi setelah mengunduh plugin Google Chrome, Aggr, yang dipromosikan oleh salah satu influencer kripto. Peretas membajak cookie untuk melewati kata sandi dan otentikasi 2FA, mendapatkan akses langsung ke akun Binance pengguna. Meskipun 2FA mencegah penarikan segera, para peretas menggunakan wash trading untuk mentransfer dana. Plugin ini adalah kunci mereka untuk menghindari verifikasi login standar.

2. Ancaman AI: Penyerang mencuri informasi pengguna dari OKX dan menggunakan deepfake yang dihasilkan AI untuk menipu layanan pelanggan mereka dan mengatur ulang kata sandi akun. Serangan canggih ini menyoroti semakin kompleksnya ancaman yang dihadapi bursa kripto.

Pertukaran Terpusat (CEX): Manajer Keamanan Portofolio Kripto

Pertukaran terpusat menghadapi ancaman keamanan besar, termasuk peretasan, eksploitasi kerentanan, dan pencucian uang. Insiden bersejarah, seperti dugaan peretasan Binance pada tanggal 7 Maret 2018, yang menyebabkan penurunan nilai pasar Bitcoin secara signifikan, menggarisbawahi risikonya. Pada tahun 2019 saja, tercatat lebih dari 28 insiden keamanan, dengan lebih dari 70% melibatkan pencurian aset digital, yang menyebabkan kerugian finansial yang besar.

Pemerintah dan badan pengawas di seluruh dunia merespons hal ini dengan memperkenalkan peraturan dan langkah-langkah khusus. Misalnya, pemerintah Korea Selatan telah mengamanatkan bahwa pertukaran mata uang virtual dengan penjualan harian melebihi 10 miliar KRW atau kunjungan harian melebihi 1 juta harus mendapatkan sertifikasi Sistem Manajemen Keamanan Informasi (ISMS). Di Tiongkok, semua layanan yang terkait dengan penyelesaian mata uang virtual dan penyediaan informasi pedagang dilarang.

Untuk mengatasi ancaman ini, bursa telah menerapkan berbagai langkah untuk meningkatkan keamanan, seperti:

Solusi Data On-Chain: Mengelola risiko mitra pasar menggunakan data blockchain.

Otentikasi Multi-Faktor (MFA): Meningkatkan keamanan pengguna melalui verifikasi biometrik, kata sandi satu kali, dan pemberitahuan push.

Enkripsi SSL dan Cold Storage: Melindungi data saat transit dan menyimpan aset penting secara offline untuk mencegah akses tidak sah.

Kepatuhan Terhadap Peraturan: Mematuhi persyaratan yurisdiksi yang berbeda untuk memastikan operasi dalam kerangka hukum.

Keamanan yang efektif dalam pertukaran kripto memiliki banyak aspek, yang melibatkan upaya terkoordinasi antara bursa, regulator, dan pengguna.

Sistem Keamanan dan Pengendalian Risiko Tingkat Lanjut CoinW

CoinW berkomitmen untuk menyediakan lingkungan perdagangan yang aman melalui langkah-langkah keamanan yang kuat dan sistem pengendalian risiko. Menurut Kepala Keamanan CoinW:

'Pertukaran terpusat beroperasi mirip dengan sistem inti bank. Keamanannya mencakup keselamatan frontend dan backend, solusi teknis, penilaian keamanan, penyimpanan data, dan enkripsi komunikasi. Kerangka kerja keamanan kami yang komprehensif mengintegrasikan elemen-elemen ini untuk mempertahankan standar keselamatan yang tinggi.’

Tidak seperti bank tradisional, CoinW menangani aset on-chain, memprioritaskan keamanan kunci pribadi. Mereka menggunakan teknologi multi-tanda tangan (multi-sig) untuk penggunaan kunci dan metode sharding tradisional untuk penyimpanan kunci. Jika terjadi masalah dompet panas, mereka memiliki sistem cadangan untuk pemulihan, dan dana besar disimpan di dompet dingin.

Mekanisme internal sangatlah penting, termasuk pemantauan dan respons insiden keamanan secara real-time. Sistem ini dengan cepat mendeteksi dan mengatasi aktivitas mencurigakan, seperti akses jaringan yang tidak biasa atau upaya login yang tidak normal, dengan menerapkan metode verifikasi yang ditingkatkan untuk ketidakaktifan yang lama atau login jarak jauh. CoinW memberikan pemberitahuan instan untuk setiap transaksi anomali.

Untuk pengendalian risiko bisnis, transaksi yang memicu kondisi risiko menjalani tinjauan manual sekunder, memastikan adanya lapisan pengawasan tambahan untuk akun dengan aktivitas yang tidak biasa.

Sementara itu, keamanan dompet CoinW diperkuat melalui Multi-Party Computation (MPC), yang mendistribusikan kunci ke empat sistem, memerlukan persetujuan bulat untuk setiap transaksi, sehingga mencegah operasi yang tidak sah.

Selain itu, CoinW telah mengintegrasikan Ketahui Alamat Anda (KYA) bersama dengan sistem Ketahui Transaksi Anda (KYT) untuk meningkatkan standar keamanan. KYA menganalisis dan mengkategorikan alamat blockchain, meningkatkan kemampuan untuk mengidentifikasi risiko dan melindungi aset pengguna. Integrasi ini memperkuat posisi CoinW sebagai pemimpin dalam keamanan dalam industri cryptocurrency.

CoinW juga telah mencapai tonggak kepatuhan, seperti memperoleh lisensi layanan perdagangan mata uang digital dari Pusat Pelaporan dan Analisis Transaksi Australia (AUSTRAC). Lisensi ini memungkinkan mereka untuk melakukan perdagangan spot dan perdagangan mata uang fiat dalam mata uang digital, memastikan lingkungan perdagangan yang lebih aman dan andal bagi pelanggan kami.

‘Singkatnya, tingkat keamanan bursa terpusat ditentukan oleh langkah-langkah teknis, operasi bisnis, manajemen internal, dan responsnya terhadap insiden keamanan. Faktor-faktor ini secara kolektif memastikan kekuatan dan keandalan bursa, menyediakan lingkungan perdagangan yang aman dan tepercaya bagi pengguna.’ Kepala Keamanan CoinW berkomentar.

Pos Memperkuat Keamanan Kripto: Respons CoinW terhadap Pelanggaran Industri Terkini muncul pertama kali di Visionary Financial.