[BizHanKook] Insiden keamanan yang melanda sektor keuangan kini merambah ke industri aset kripto, sehingga memicu status darurat dalam perlindungan konsumen keuangan. Hal ini terjadi setelah kebocoran data pribadi nasabah dan karyawan di Bithumb dan Gopax, disusul dengan kerugian finansial nyata di bursa aset kripto ProBit. Selain itu, bursa aset kripto terbesar di dunia, Binance, juga mengalami insiden keamanan berskala besar, yang semakin meningkatkan kecemasan investor. Otoritas keuangan telah memulai inspeksi darurat dan investigasi lapangan, serta menyatakan kebijakan untuk meningkatkan standar keamanan industri aset kripto setara dengan perusahaan keuangan konvensional.
Menurut Bithumb pada 29 Oktober, serangan eksternal telah menyebabkan kebocoran data pribadi 6.444 nasabah dan 715 karyawan. Data pribadi milik 5.600 nasabah telah terenkripsi, namun data 844 nasabah lainnya terekspos tanpa enkripsi. Informasi yang bocor meliputi nama, nomor telepon, alamat email, nomor registrasi penduduk, nomor surat izin mengemudi, nomor rekening, dan salinan kartu identitas.
Mengenai kronologi kejadian, Bithumb menjelaskan, “Kami mengonfirmasi bahwa pada 27 Oktober, pihak tidak berwenang mengakses sistem groupware seluler internal kami, Dow Office, yang menyebabkan kebocoran sebagian data pribadi. Setelah mengonfirmasi kebocoran data karyawan, penyelidikan lebih lanjut mengungkap adanya data nasabah di dalamnya.” Selain itu, pihak bursa menyatakan bahwa sistem yang diserang adalah sistem kerja internal yang terpisah dari akun bursa maupun aset kripto. Pasca insiden tersebut, Bithumb telah membentuk tim gugus tugas (TF) untuk melakukan peninjauan keamanan dan langkah respons lanjutan.
Lee Jae-won, CEO Bithumb, menyatakan, “Kami akan menjadikan insiden ini sebagai titik balik untuk mengevaluasi kembali sistem manajemen keamanan kami secara menyeluruh, termasuk cara penanganan dan penyimpanan data pribadi serta sistem internal perusahaan.” Ia menambahkan, “Kami akan meningkatkan kerentanan melalui audit dari lembaga ahli eksternal serta memperkuat kontrol internal, dan menyusun langkah-langkah fundamental agar insiden serupa tidak terulang kembali.”
Sebelum Bithumb, insiden keamanan juga menimpa bursa kripto Gopax (dioperasikan oleh Streami) dan ProBit. Pada 16 Oktober, Gopax mengumumkan bahwa data pribadi milik 7 nasabah serta 2 mantan dan karyawan aktif telah bocor. Menurut Gopax, aktivitas akses akun dan pengecekan data pribadi yang tidak wajar telah terjadi sejak awal September, namun perusahaan baru menyadarinya pada awal Oktober. Selain itu, ditemukan kebocoran data tambahan pada 26 Oktober. Pada tanggal 27, Gopax menyatakan, “Tidak ada temuan mengenai penarikan tidak wajar atau kehilangan aset dalam bentuk won maupun aset kripto.”
Kasus ProBit memicu kontroversi karena menyebabkan kerugian finansial secara langsung. ProBit menyatakan, “Pada 24 Oktober, terjadi insiden pelanggaran keamanan akibat akses dari pihak tidak berwenang. Setelah mendeteksi penarikan tidak wajar dari hot wallet (dompet digital yang terhubung ke internet) bursa, kami melakukan pemeriksaan menyeluruh terhadap sistem bursa dan menemukan kerentanan keamanan.” Pihaknya menambahkan, “Estimasi aset yang terdampak sekitar 100 juta won. Kami berencana untuk mengidentifikasi aset yang terdampak secara akurat dan mengambil langkah untuk memulihkannya sepenuhnya menggunakan aset perusahaan.” Sejak 26 Oktober, ProBit telah menghentikan layanan sementara untuk melindungi aset anggota. Otoritas Pengawas Keuangan (FSS) juga telah memulai inspeksi lapangan terhadap ProBit untuk memastikan skala kerugian dan kronologi kejadian setelah menerima laporan insiden tersebut.
Di tengah situasi ini, insiden keamanan di Binance, bursa kripto terbesar di dunia, semakin meningkatkan kekhawatiran investor kripto akan kerugian finansial. Pada 30 Oktober pukul 06:24 waktu Korea, Binance mengumumkan, “Kami telah menyadari adanya masalah keamanan dan sedang melakukan penyelidikan aktif.” Pada pagi hari yang sama, berbagai bursa aset kripto domestik di Korea juga serentak memberikan peringatan kepada nasabah untuk berhati-hati dalam melakukan penarikan dana karena adanya masalah keamanan di Binance.
Kemudian, sekitar pukul 11:25, Binance menyatakan, “Hasil investigasi awal menunjukkan bahwa insiden keamanan ini tampaknya terjadi setelah laptop salah satu teknisi pengembang/operasional kami diretas, yang memberikan akses kepada penyerang. Kami tidak menemukan bukti bahwa kunci pribadi (private key) dompet blockchain telah bocor.” Binance menambahkan, “Skala dampak insiden ini sekitar 6,3 miliar dolar (sekitar 8,4 triliun won). Kami telah bekerja sama dengan mitra blockchain untuk membekukan aset senilai sekitar 3 miliar dolar (sekitar 4 triliun won). Kami akan mengganti semua kerugian melalui Dana Aset Pengguna Aman (SAFU) dan dana perusahaan.”
Sementara itu, otoritas keuangan telah memulai inspeksi darurat setelah serangkaian insiden keamanan terjadi di industri aset kripto, menyusul sektor keuangan tradisional seperti bank dan perusahaan sekuritas. Meskipun sejauh ini belum ada kerugian finansial yang signifikan, kebocoran aset di bursa ProBit telah memicu status darurat dalam perlindungan konsumen. Pada tanggal 28, Yoo Young-jun, Direktur Kebijakan Keuangan Digital Komisi Jasa Keuangan (FSC), mengadakan pertemuan darurat dengan FSS, Institut Keamanan Keuangan, Asosiasi Bursa Aset Digital (DAXA), dan Bithumb.
Otoritas keuangan telah memulai investigasi lapangan dan sedang melakukan pertukaran informasi serta kerja sama antarlembaga terkait untuk memahami penyebab insiden. Pihaknya juga menyatakan rencana untuk mengawasi perusahaan yang mengalami kebocoran agar langkah perlindungan konsumen, seperti penggantian kerugian penuh, dapat dilaksanakan jika terjadi kerugian sekunder.
FSC menyatakan, “Kami akan memperkuat langkah-langkah keamanan bagi sektor yang tidak terikat oleh Undang-Undang Transaksi Keuangan Elektronik, termasuk industri aset kripto, agar setara dengan perusahaan keuangan seperti bank.” Mereka menambahkan, “Kami akan mendorong berbagai langkah dari berbagai sisi agar dapat merespons dengan cepat jika terjadi insiden di masa depan.” Selain itu, otoritas juga menambahkan bahwa mereka akan memulai investigasi insiden dan langkah perlindungan korban terhadap perusahaan keuangan non-bank yang mengalami kebocoran data, seperti Mirae Asset Life Insurance, Mirae Asset Global Investments, dan Daishin Securities.