Pedoman Baru KNPA untuk Cryptocurrency yang Disita
Badan Kepolisian Nasional Korea Selatan (KNPA) telah memperkenalkan pedoman baru untuk menangani cryptocurrency yang disita, menyusul beberapa insiden kelalaian keamanan. KNPA menyusun arahan yang menguraikan persyaratan kepatuhan di berbagai tahap penyitaan, penyimpanan, dan pengelolaan aset digital, seperti yang dilaporkan oleh media lokal Asiae pada hari Selasa.
Prosedur Standar dalam Pengelolaan Aset Digital
Sebagai bagian dari langkah-langkah ini, penegak hukum diwajibkan untuk mengikuti prosedur standar dalam mengelola alamat dompet, kunci pribadi, dan dompet perangkat lunak. Ini termasuk ketentuan khusus untuk menangani aset yang berfokus pada privasi, yang tidak dapat dengan mudah disimpan di dompet perangkat keras.
“Di masa lalu, aset yang disita disimpan di gudang. Sekarang, kami harus mengelola alamat dompet dan kunci pribadi,”
kata juru bicara polisi dalam pernyataan yang menyertainya.
Pemeriksaan Menyeluruh terhadap Aset Digital
Bulan lalu, Menteri Keuangan Korea Selatan, Koo, menyatakan bahwa pemerintah, bersama dengan Komisi Layanan Keuangan dan Layanan Pengawas Keuangan, akan melakukan pemeriksaan menyeluruh terhadap aset digital yang dimiliki oleh lembaga publik dan meninjau cara pengelolaannya dalam proses penegakan hukum. Komentar tersebut muncul setelah serangkaian insiden keamanan yang mengungkapkan kelemahan dalam praktik penyimpanan di berbagai lembaga.
Insiden Keamanan yang Mengkhawatirkan
Dalam satu kasus, Bitcoin yang disita pada tahun 2021 hilang setelah pihak berwenang mengandalkan kustodian pihak ketiga tanpa mempertahankan kontrol atas kunci pribadi. Masalah ini baru terungkap setelah penyelidikan internal. Polisi juga menangkap dua tersangka terkait pencurian Bitcoin dari dompet yang terhubung dengan aset yang disita, yang semakin menegaskan adanya celah dalam kontrol internal.
Insiden terpisah menyebabkan Kantor Kejaksaan Distrik Gwangju kehilangan sekitar 70 miliar won, atau sekitar $48 juta, dalam Bitcoin yang disita akibat serangan phishing yang mengekspos kredensial login dan memungkinkan transfer yang tidak sah dari dompet yang dikelola negara.
