[비즈한국] Dampak dari insiden salah kirim '2.000 Bitcoin' oleh Bithumb kini meluas ke seluruh industri. Meskipun CEO Bithumb, Lee Jae-won, telah hadir di Majelis Nasional untuk mengakui adanya masalah sistem dan meminta maaf, dampak lanjutannya diperkirakan akan terus berlanjut. Pada tanggal 11, otoritas keuangan menyatakan bahwa melalui RUU aset kripto tahap kedua, mereka akan mewajibkan bursa aset kripto untuk memiliki standar pengendalian internal setara dengan lembaga keuangan umum. Keputusan ini didasarkan pada pandangan bahwa meskipun insiden tersebut disebabkan oleh kesalahan staf, terdapat masalah struktural dalam sistem pengendalian internal bursa karena kegagalan dalam mendeteksi kesalahan tersebut sebelumnya. Selain itu, metode 'transaksi buku' (ledger trading) yang memungkinkan perdagangan koin fiktif juga menjadi sorotan kontroversial.
Dalam sesi tanya jawab darurat mengenai masalah Bithumb yang diadakan di Komite Urusan Politik Majelis Nasional pada tanggal 11, Wakil Ketua Komisi Jasa Keuangan (FSC), Kwon Dae-young, menyatakan bahwa pihaknya akan memeriksa status kepemilikan dan operasional aset kripto serta sistem pengendalian internal di semua bursa aset kripto berbasis Won. Segera setelah insiden salah kirim Bithumb, FSC, Unit Intelijen Keuangan (FIU), Layanan Pengawasan Keuangan (FSS), dan DAXA telah membentuk tim tanggap darurat bersama untuk menangani masalah ini.
FIU dan FSS telah memulai pemeriksaan terhadap Bithumb untuk meninjau perlindungan pengguna dan prosedur pencegahan pencucian uang. Sementara itu, tim tanggap darurat yang dipimpin otoritas akan melakukan pemeriksaan lapangan terhadap bursa lainnya, termasuk Upbit, Korbit, Coinone, dan Gopax, mengenai sistem verifikasi aset kripto dan pengendalian internal mereka secara menyeluruh.
Otoritas keuangan berencana memasukkan regulasi ketat setingkat industri keuangan konvensional ke dalam RUU aset kripto tahap kedua demi meningkatkan transparansi pasar. Wakil Ketua FSC, Kwon Dae-young, mengatakan, "Kami akan mewajibkan pengendalian internal setara lembaga keuangan dan audit rutin atas kepemilikan aset kripto melalui lembaga eksternal. Jika terjadi kerugian pengguna akibat kegagalan sistem atau sejenisnya, kami akan menerapkan tanggung jawab ganti rugi tanpa syarat (strict liability)."
Ketua FSS, Lee Chan-jin, juga menyebutkan, "Saya berpendapat bahwa RUU tahap kedua harus sepenuhnya mencerminkan aturan keuangan yang sudah ada, seperti Undang-Undang Tata Kelola Perusahaan Keuangan, Undang-Undang Transaksi Keuangan Elektronik, dan Undang-Undang Perlindungan Konsumen Keuangan ke dalam sistem bursa." Dengan demikian, dampak insiden salah kirim Bithumb berujung pada pengetatan kontrol terhadap bursa aset kripto.
Pada 6 Februari pukul 7 malam, saat proses pemberian hadiah kepada 695 peserta acara, Bithumb salah memasukkan unit sehingga mengirimkan 2.000 Bitcoin per orang, bukannya 2.000 Won. Jumlah Bitcoin yang salah dikirim mencapai 620.000, jauh melebihi kepemilikan Bithumb yang hanya sekitar 42.000. Bithumb menyadari kesalahan tersebut 20 menit kemudian dan segera melakukan pemulihan dengan memblokir transaksi serta penarikan. Dari 620.000 tersebut, 618.212 berhasil ditarik kembali. Dari 1.788 Bitcoin yang terjual menjadi Won atau aset kripto lain, 93% berhasil dipulihkan, namun 125 di antaranya (sekitar 13 miliar Won) tidak dapat ditarik kembali.
CEO Bithumb, Lee Jae-won, hadir dalam sesi tanya jawab pada tanggal 11 untuk meminta maaf, namun ia menghadapi kecaman keras dari anggota parlemen dari pihak pemerintah maupun oposisi. Dalam sesi tersebut, terungkap pula adanya insiden salah kirim lainnya di masa lalu. Ketika anggota Partai Sosial Demokrat, Han Chang-min, bertanya apakah insiden serupa pernah terjadi di internal perusahaan, Lee menjawab, "Setelah berkomunikasi dengan bagian audit, kami menemukan ada dua kasus salah kirim sebelumnya yang kemudian berhasil dipulihkan. Sistem pembayaran ganda awalnya dibuat dan dioperasikan, namun insiden terjadi saat transisi pemutakhiran sistem di mana kedua sistem digunakan secara bersamaan."
Laporan mengenai insiden serupa pada tahun 2018 pun muncul. Anggota Partai Demokrat, Kim Seung-won, menunjukkan, "Pada tahun 2018, Bithumb menunjukkan celah sistem yang serius dalam proses penyetoran token berbasis Ethereum, yang mengakibatkan kerugian pelanggan. Kami menemukan kasus di mana transaksi yang belum terverifikasi di blockchain dianggap sebagai transaksi selesai dan masuk ke dompet pelanggan." Ia menambahkan, "Saya berpendapat insiden ini terulang karena Bithumb cenderung menyalahkan moralitas penerima salah kirim dan tidak membenahi cacat sistem mereka." Menanggapi laporan tersebut, Lee merespons dengan mengatakan ia tidak mengetahui kejadian itu dan akan "memeriksanya secara rinci."
Kritik juga muncul karena Bithumb dianggap kurang berinvestasi pada sistem pengendalian internal padahal menghabiskan anggaran besar untuk pemasaran. Anggota Partai Demokrat, Kim Hyun-jung, mengatakan, "Konstruksi sistem untuk mencegah 'fat-finger' (kesalahan input) hanya butuh 100 juta Won, namun hingga kuartal ketiga, Bithumb menghabiskan 199,3 miliar Won untuk biaya iklan dan promosi. Mereka terlalu terobsesi mengejar keuntungan hingga mengabaikan perlindungan konsumen."
Insiden ini juga memicu kontroversi mengenai 'transaksi buku' di bursa aset kripto. Bithumb bisa mengirimkan Bitcoin hampir 15 kali lipat dari jumlah yang sebenarnya mereka miliki karena menggunakan transaksi buku, di mana angka di buku besar diubah tanpa benar-benar memindahkan koin di blockchain. Hal ini menjadi perdebatan karena secara teoretis, bursa bisa menambah jumlah koin secara tak terbatas, bahkan lebih dari 620.000. Transaksi buku adalah metode yang juga digunakan oleh bursa lain dan lembaga keuangan. Pihak Bithumb menjelaskan, "Transaksi buku pada dasarnya adalah metode yang lazim digunakan. Namun, tidak seperti lembaga keuangan, pasar aset kripto belum memiliki undang-undang industri yang khusus."
Masalahnya adalah Bithumb hanya melakukan pencocokan antara aset asli dan aset di buku besar secara harian, sehingga gagal mencegah salah kirim dalam jumlah besar. Selain itu, jumlah koin yang diberikan untuk acara tidak dibatasi melalui dompet terpisah, dan mekanisme kontrol selama proses transfer aset tidak berfungsi. Sebagai perbandingan, pesaing mereka, Upbit, mencocokkan jumlah kepemilikan dompet blockchain dengan total buku besar internal setiap 5 menit. Mereka juga diketahui memisahkan penanggung jawab perencanaan acara, pengelolaan aset, dan pemantauan sebagai langkah pencegahan insiden.
Oleh karena itu, di Majelis Nasional muncul suara agar bursa wajib menerapkan sistem bukti kewajiban (POL, Proof of Liabilities). Anggota Partai Demokrat, Min Byung-duk, pada tanggal 11 mendesak otoritas keuangan, "POL secara teknis memeriksa apakah jumlah kewajiban pembayaran melebihi aset yang dimiliki sebenarnya. Jika ini diterapkan, keamanan dapat dijamin oleh teknologi, bukan hanya dengan kewaspadaan manusia atau sanksi setelah kejadian. Ini bisa dicegah dengan regulasi perilaku, namun tidak dilakukan. (Otoritas) belum memberikan opini mengenai RUU terkait."