Komisi Sekuritas dan Berjangka Hong Kong (SFC) telah mengeluarkan perintah kepada platform perdagangan cryptocurrency berlisensi<\/strong> dan broker online<\/strong> untuk mengganti metode autentikasi berbasis SMS dengan sistem login yang lebih aman dalam waktu 12 bulan<\/strong> ke depan. Menurut SFC, platform perdagangan aset virtual (VATPs) dan broker online harus menghentikan penggunaan kata sandi sekali pakai<\/em> yang dikirim melalui SMS, email, atau kode yang dihasilkan aplikasi, dan sebaliknya mengadopsi sistem autentikasi yang lebih kuat yang sulit untuk diretas oleh penyerang.<\/p>\n Regulator mengumumkan persyaratan keamanan siber baru ini pada hari Kamis sebagai bagian dari standar yang diperbarui<\/strong> untuk perlindungan akun pelanggan. Di bawah kerangka kerja baru ini, perusahaan diwajibkan untuk memperkenalkan metode autentikasi yang tahan terhadap phishing<\/em>, serta pengikatan perangkat<\/em>. SFC mengidentifikasi passkeys<\/strong>, perangkat terdaftar yang diamankan melalui verifikasi kriptografi, dan kunci keamanan perangkat keras<\/strong> sebagai alternatif yang dapat diterima. Semua platform berlisensi harus menyelesaikan transisi ini dalam waktu satu tahun.<\/p>\n Aturan terbaru ini muncul saat Hong Kong terus memperluas pasar aset digital yang diatur sambil meningkatkan standar operasional untuk bisnis berlisensi. Awal pekan ini, SFC juga mengumumkan perubahan pada program Praktisi Platform Aset Virtual Bersertifikat<\/strong> setelah berdiskusi dengan perwakilan industri. Regulator berkomitmen untuk memisahkan ujian sertifikasi dari kursus wajib, menurunkan biaya penilaian, dan meningkatkan materi studi.<\/p>\n Program Sertifikasi untuk Profesional Aset Virtual, yang dikelola oleh Hong Kong Securities and Investment Institute (HKSI)<\/strong> di bawah standar SFC, berfungsi sebagai kualifikasi profesional Hong Kong untuk sektor aset digital. Program ini mencakup dasar-dasar blockchain<\/em>, produk aset digital, dan kepatuhan terhadap anti pencucian uang<\/em>.<\/p>\n Aktivitas regulasi terbaru telah melampaui sekadar lisensi dan standar profesional. Bulan lalu, Hong Kong mengonfirmasi bahwa stablecoin teratur<\/strong> pertamanya diharapkan akan beredar antara pertengahan dan paruh kedua tahun 2026, setelah Otoritas Moneter Hong Kong memberikan lisensi penerbit kepada dua lembaga yang didukung bank pada bulan April. Menurut HKMA, jadwal peluncuran mengikuti rencana bisnis yang ada dari lembaga-lembaga tersebut, sementara kerangka lisensi dimaksudkan untuk mendukung inovasi keuangan, melindungi pengguna, dan menjaga stabilitas moneter serta keuangan.<\/p>\n Kembali ke langkah-langkah keamanan siber, SFC menyatakan bahwa persyaratan autentikasi yang lebih kuat ini merupakan respons terhadap meningkatnya risiko phishing<\/strong> dan penipuan<\/strong> yang mempengaruhi platform keuangan. Data yang dikutip oleh regulator menunjukkan bahwa pemalsuan dan penipuan menyumbang 57%<\/strong> dari insiden keamanan yang dilaporkan ke Pusat Koordinasi Kecelakaan Keamanan Siber Hong Kong selama tahun 2025.<\/p>\n Dr. Ye Zhiheng, Direktur Eksekutif Departemen Perantara dari Komisi Regulasi Sekuritas China, menekankan bahwa lembaga keuangan perlu melakukan pencegahan, deteksi, respons, dan langkah-langkah pendidikan yang terkoordinasi untuk melindungi akun pelanggan dari serangan penipuan yang semakin canggih.<\/p>\n<\/blockquote>\n Keputusan SFC ini mengikuti periode kerugian besar yang terkait dengan serangan phishing dan rekayasa sosial di seluruh industri cryptocurrency. Data industri menunjukkan bahwa serangan phishing dan penipuan rekayasa sosial menyumbang $306 juta<\/strong> dari total kerugian keamanan sektor crypto sebesar $482 juta<\/strong> selama kuartal pertama tahun 2026.<\/p>\n Baru-baru ini, seorang investor cryptocurrency dilaporkan kehilangan hampir $1 juta<\/strong> setelah terjebak dalam transaksi token phishing jahat di Ethereum, yang berkontribusi pada kerugian terkait phishing yang mencapai $366 juta<\/strong> selama paruh pertama tahun 2026. Insiden terpisah terus terjadi sepanjang tahun. Peneliti Ryan Coleman melaporkan bahwa seorang pemegang dompet kehilangan sekitar $1,65 juta<\/strong> setelah terhubung ke bursa cryptocurrency palsu dan menandatangani kontrak jahat yang memberikan akses tak terbatas kepada penyerang ke dompet tersebut.<\/p>\n Sebelumnya, pada 25 Mei, analis on-chain b-block memperingatkan bahwa penipu telah menggunakan iklan Google untuk menyamar sebagai bursa terdesentralisasi Uniswap, dengan kampanye tersebut dilaporkan mencuri lebih dari $400.000<\/strong> dari korban. Seruan untuk keamanan dompet yang lebih kuat juga datang dari dalam industri. Pendiri Binance, Changpeng Zhao, sebelumnya mendesak pengguna untuk mengadopsi praktik keamanan yang lebih baik setelah seorang investor kehilangan $50 juta<\/strong> dalam penipuan pencemaran alamat pada bulan Desember 2025.<\/p>\n","protected":false},"excerpt":{"rendered":" Perintah SFC untuk Keamanan Platform Cryptocurrency Komisi Sekuritas dan Berjangka Hong Kong (SFC) telah mengeluarkan perintah kepada platform perdagangan cryptocurrency berlisensi dan broker online untuk mengganti metod…<\/p>\n","protected":false},"author":3,"featured_media":20903,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[48],"tags":[10318,4218,4280,4693,5552,4217,4811],"class_list":["post-20904","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-legal","tag-china-securities-regulatory-commission","tag-ethereum","tag-hong-kong","tag-hong-kong-monetary-authority","tag-hong-kong-securities-and-futures-commission","tag-legal","tag-sfc"],"yoast_head":"\nStandar Keamanan Siber Baru<\/h2>\n
Perkembangan Pasar Aset Digital di Hong Kong<\/h2>\n
Program Sertifikasi untuk Profesional Aset Virtual<\/h2>\n
Risiko Phishing dan Penipuan<\/h2>\n
Statistik Keamanan Siber<\/h2>\n
Kerugian Terkait Phishing<\/h2>\n
\n
Insiden Penipuan yang Terus Berlanjut<\/h2>\n