Kasus besar pertama serangan Hacker setelah implementasi Undang-Undang Perlindungan Pengguna, kekuatan sanksi pertukaran menjadi sorotan.

Sumber: DigitalToday Judul Asli: Insiden peretasan besar pertama setelah penerapan Undang-Undang Perlindungan Pengguna… Perhatian pada 'tingkat sanksi' Upbit Tautan Asli:

Ringkasan Acara

Bursa crypto mengalami serangan hacker besar pertama kali setelah penerapan Undang-Undang Perlindungan Pengguna pada bulan Juli. Bursa tersebut menemukan pada pukul 4:42 pagi tanggal 27 bahwa dompet Solana mereka mentransfer sekitar 44,5 miliar won aset digital ke dompet eksternal yang tidak sah. Aset yang bocor melibatkan 24 jenis mata uang, termasuk Solana, dengan total 165 dompet. Setelah menemukan transaksi yang mencurigakan, bursa tersebut menghentikan setoran dan penarikan aset jenis Solana pada pukul 5:27 pagi, dan kemudian menghentikan semua layanan setoran dan penarikan aset digital pada pukul 8:55 pagi.

Otoritas pengawas keuangan, lembaga keamanan siber, dan departemen kejahatan siber polisi segera memulai penyelidikan, dengan fokus pada pemeriksaan jalur peretasan, skala kerugian, serta pelaksanaan kontrol internal dan kewajiban keamanan.

Penundaan Pengungkapan Informasi Menimbulkan Pertanyaan

Masalah kunci adalah bahwa terdapat selisih waktu yang besar antara saat bursa menemukan tanda-tanda peretasan dan saat fakta resmi diumumkan. Bursa awalnya hanya mengeluarkan pengumuman dengan alasan “pemeliharaan jaringan” dan “pemeriksaan server darurat”, sampai pukul 12:33 siang baru mengeluarkan pernyataan resmi yang mencantumkan istilah “peretas”. Dari penemuan hingga pengumuman memakan waktu sekitar 8 jam.

Perlu dicatat bahwa pada pukul 9 pagi hari itu, diadakan konferensi pers mengenai pertukaran saham antara perusahaan operator bursa dan salah satu perusahaan internet besar. Faktanya, peretasan baru diumumkan setelah konferensi penting ini, yang memicu pertanyaan tentang “apakah insiden tersebut disembunyikan sebelum pengumuman merger.”

Kerangka Regulasi dan Prospek Hukuman

Industri percaya bahwa kecelakaan kali ini mungkin menjadi kasus denda dan sanksi berat pertama sejak penerapan undang-undang perlindungan pengguna. Regulasi ini mengharuskan pelaku usaha aset digital untuk menyimpan lebih dari 80% aset pengguna di dompet dingin, serta wajib memiliki asuransi atau membangun cadangan untuk menghadapi risiko peretasan dan kegagalan sistem. Terutama ketika penarikan dan setoran dihentikan karena risiko peretasan atau kegagalan sistem, harus menjelaskan alasan kepada pengguna dan segera melaporkannya kepada komite keuangan.

Para ahli hukum menunjukkan bahwa dibandingkan dengan situasi sebelumnya yang kekurangan dasar sanksi, kini ada dasar hukum yang jelas untuk pertanggungjawaban. Kepala Asosiasi Hukum Blockchain menyatakan: “Ini adalah inti dari undang-undang perlindungan pengguna - kasus kegagalan perlindungan pengguna, ada alasan yang cukup untuk mendiskusikan tanggung jawab hukum, konsentrasi aset domestik yang berlebihan di bursa tertentu masih merupakan faktor risiko.”

Namun, undang-undang perlindungan pengguna tidak secara langsung mengatur “kewajiban untuk melaporkan dan mengungkapkan segera setelah kejadian” untuk peretasan dan insiden sistem, meninggalkan ruang untuk interpretasi. RUU terkait telah diajukan pada Januari tahun ini, tetapi telah ditangguhkan lebih dari satu tahun di Komite Keuangan dan Ekonomi Kongres. Otoritas regulasi keuangan juga mengakui keterbatasan regulasi yang ada, menyatakan “ada ketentuan tentang kewajiban melaporkan segera alasan penangguhan setoran dan penarikan, tetapi apakah dapat diperluas untuk mencakup kewajiban pengungkapan untuk peretasan dan insiden sistem itu sendiri perlu dijelaskan lebih lanjut.”

Regulasi Tiga Jalur

Waktu terjadinya kecelakaan tidak menguntungkan bagi kekuatan sanksi. Komite Keuangan pada bulan September dalam rapat reguler pertama kali menjatuhkan denda perdagangan tidak adil berdasarkan Undang-Undang Perlindungan Pengguna terhadap kasus manipulasi besar-besaran dan penyebaran informasi palsu, serta menyerahkan pihak-pihak terkait ke kejaksaan. Ini adalah kasus sanksi pertama setelah dua bulan berlakunya undang-undang tersebut.

Bulan lalu, departemen intelijen keuangan mengenakan denda sebesar 35,2 miliar won Korea kepada perusahaan yang mengoperasikan bursa tersebut karena melanggar undang-undang informasi keuangan tertentu, yang merupakan yang terbesar dalam sejarah. Denda ini terkait dengan pelanggaran kewajiban anti pencucian uang seperti konfirmasi pelanggan, pembatasan perdagangan, dan laporan transaksi yang mencurigakan.

Industri memperhatikan bahwa kecelakaan kali ini akan menjadi preseden untuk sanksi kecelakaan keamanan. Pihak terkait menyatakan: “Manipulasi, anti pencucian uang, dan keamanan adalah tiga bidang pengawasan utama yang telah menjadi risiko nyata bagi kepemilikan aset digital.”

Faktor Positif

Perlu diakui bahwa bursa tersebut telah mempertahankan rasio penyimpanan dompet dingin lebih dari 90%, jauh di atas standar hukum sebesar 80%. Kerugian akibat kebocoran sepenuhnya berasal dari dompet panas, sebagian besar simpanan pengguna terlindungi. Bursa tersebut telah menyatakan akan menggunakan aset perusahaan dan cadangan untuk menutupi semua kerugian.