#巴西交易所遭4600万美元盗币 Dalam insiden peretasan bursa di Brasil kali ini, penyerang memindahkan sekitar 46 juta dolar AS melalui transfer biasa. Setelah platform menghentikan deposit dan penarikan, alamat terkait masih menunjukkan aktivitas dana; penerbit stablecoin membekukan sekitar 6,2 juta dolar AS. Sejauh ini, belum ada kerugian yang dialami pelanggan.

Dari tiga hal ini, mana yang paling penting?
· Manajemen risiko sebelum insiden: menentukan apakah serangan dapat dideteksi dan dihentikan tepat waktu.
· Pemisahan aset: menentukan apakah platform akan menggunakan dana pengguna, serta apakah utang dapat diidentifikasi dengan jelas setelah insiden.
· Pembekuan, pelacakan, dan ganti rugi: menentukan apakah kerugian dapat dibatasi dan kekurangan dana dapat dipulihkan setelah terjadi insiden.
Kepercayaan akan goyah jika salah satu dari ketiganya tidak ada. Jika harus memilih satu, pemisahan aset adalah yang paling mendasar. Manajemen risiko bisa saja gagal, tetapi jika aset pelanggan disimpan secara terpisah, kerugian atas dana milik platform tidak akan mengaburkan hak tagih pengguna. Pelajaran utama dari runtuhnya FTX adalah bahwa aset pelanggan bercampur dengan dana perusahaan.

Memulihkan kepercayaan membutuhkan “bukti yang dapat diverifikasi”
Pernyataan hanya dapat menenangkan sentimen dalam jangka pendek. Memulihkan kepercayaan sungguh-sungguh membutuhkan bukti yang konsisten:
· Lindungi hak atas aset pengguna terlebih dahulu: cocokkan kewajiban kepada pelanggan, saldo dompet, dan dana yang sedang dalam proses untuk setiap aset, serta jelaskan siapa yang menanggung kerugian.
· Pastikan kondisi cadangan dapat diverifikasi: publikasikan bukti cadangan dan lakukan audit independen. Idealnya, aset on-chain, kewajiban kepada pelanggan, dan catatan pengisian kembali dana dapat dicocokkan.
· Pastikan perbaikan keamanan tahan terhadap pemeriksaan ulang: jelaskan titik masuk serangan dan bagaimana kendali atas hak penandatanganan dapat disalahgunakan, lalu minta pihak eksternal memverifikasi hasil perbaikan.
· Laksanakan ganti rugi dan penarikan sesuai rencana: pulihkan deposit dan penarikan secara bertahap, sekaligus publikasikan jumlah dana yang berhasil dipulihkan, progres ganti rugi, dan sisa kekurangan.
· Ungkapkan data penting secara berkelanjutan: bedakan fakta yang telah dikonfirmasi, perkembangan penyelidikan, dan komitmen, serta tetapkan jadwal pembaruan secara berkala.

Kali ini Mercado Bitcoin telah menghentikan deposit dan penarikan, serta menyatakan bahwa aset pelanggan tidak terdampak. Ke depannya, pasar akan lebih mencermati kapan layanan dipulihkan, apakah bukti cadangan terbaru dapat diberikan, dan berapa banyak dana yang dicuri pada akhirnya berhasil dipulihkan.

Manajemen risiko sebelum insiden menentukan apakah dana akan hilang, pemisahan aset menentukan apakah pembukuan akan kacau, dan penanganan setelah insiden menentukan apakah kepercayaan dapat pulih; di antara ketiganya, pemisahan aset adalah fondasi seluruh sistem.