Alvin Kan, COO Bitget Wallet<\/strong>, menyerukan perlunya kejelasan<\/strong> dalam izin transaksi dan kontrol pemulihan dompet setelah terjadinya pelanggaran sebesar $387,5 juta<\/strong> di Bitget Exchange. Ia menekankan bahwa kepemilikan langsung aset<\/strong> harus disertai dengan perlindungan yang mudah dipahami oleh pengguna.<\/p>\n Dalam wawancara eksklusif dengan crypto.news<\/em>, Kan menjelaskan bahwa penyimpanan mandiri<\/strong> dapat mengurangi dampak dari satu kegagalan keamanan tanpa mengharuskan pengguna menjadi ahli dalam keamanan. Memberikan kontrol kepada pengguna atas aset mereka juga berarti menambah tanggung jawab terhadap dompet yang mereka gunakan, perangkat yang mereka miliki, dan keputusan yang mereka buat.<\/p>\n “Pelajaran dari insiden keamanan terbaru adalah bahwa risiko penyimpanan pada akhirnya berkaitan dengan radius ledakan,” ujarnya.<\/p>\n<\/blockquote>\n Kan menekankan bahwa pengembang dompet harus mempertimbangkan risiko ini sebagai bagian dari produk mereka, termasuk cara pengguna menyetujui pembayaran dan mendapatkan kembali akses setelah kehilangan perangkat. Menurut pernyataan perusahaan, Bitget Wallet<\/strong> tidak terpengaruh oleh insiden di pertukaran tersebut.<\/p>\n Bitget menggambarkan dompetnya sebagai layanan penyimpanan mandiri yang memungkinkan pengguna mempertahankan kontrol penuh atas aset mereka di on-chain. Kan mengungkapkan bahwa pertanyaan utama mengenai penyimpanan adalah seberapa banyak orang yang dapat terpengaruh ketika sistem bersama mengalami kegagalan. Kolam aset besar<\/strong> yang bergantung pada tanda tangan atau kontrol administratif yang umum dapat mengekspos banyak pengguna pada pelanggaran yang sama.<\/p>\n Laporan yang diterbitkan pada 28 September mengenai restart penarikan Bitget menjelaskan bagaimana penyerang memperoleh kredensial internal tingkat tinggi melalui kerentanan dalam produk keamanan pihak ketiga. Bitget menyatakan bahwa kredensial tersebut memungkinkan instruksi penarikan yang curang untuk melewati kontrol yang ada.<\/p>\n Insiden pada 24 September mempengaruhi sebagian infrastruktur dompet panas dan hangat, sementara dompet dingin tetap aman dan kunci pribadi tidak bocor. Bitget merevisi perkiraan kerugian awalnya dari $351,6 juta<\/strong> menjadi sekitar $387,5 juta<\/strong>. Penarikan Bitcoin dibuka kembali pada pukul 08:00 UTC pada 28 September setelah pemeriksaan keamanan.<\/p>\n Dalam pembaruan yang sama, Bitget menyatakan bahwa saldo akun pengguna tetap tidak terpengaruh, dan Dana Perlindungan Pengguna<\/strong> akan menanggung kerugian finansial, dengan bantuan dari Mandiant<\/em> dan SlowMist<\/em> dalam penyelidikan.<\/p>\n Sebelum pengguna menandatangani, Kan menekankan pentingnya dompet untuk menjelaskan berapa banyak uang yang akan keluar dan apakah tindakan tersebut mengizinkan satu pembayaran atau memungkinkan aplikasi untuk memindahkan dana di kemudian hari. Ia juga menyatakan bahwa pengguna memerlukan cara yang mudah untuk mencabut izin yang telah mereka berikan.<\/p>\n “Peringatan yang tidak dapat dipahami oleh pengguna menawarkan perlindungan yang minim,” kata Kan.<\/p>\n<\/blockquote>\n Untuk pemulihan akses, ia menyerukan penjelasan yang jelas tentang apa yang terjadi ketika perangkat atau cadangan hilang. Pengguna harus tahu siapa yang dapat membantu memulihkan akses dan otoritas apa yang dimiliki setiap pihak.<\/p>\n Melihat lebih jauh dari penyimpanan aset, Kan berharap dompet penyimpanan mandiri akan menjadi lebih umum sebagai akun untuk menerima uang, menyimpan saldo, melakukan pembayaran, dan mengakses investasi. Ia mengaitkan harapannya dengan permintaan untuk layanan tersebut dalam satu antarmuka, sementara pengguna tetap mengontrol aset mereka.<\/p>\n Pertukaran masih melayani kebutuhan perdagangan, likuiditas, dan akses fiat, tetapi menggunakan layanan tersebut tidak seharusnya mengharuskan pelanggan untuk mempercayakan semua aset mereka kepada pertukaran. Ia menggambarkan model penyimpanan yang diinginkan sebagai “kepemilikan langsung di samping layanan yang dipilih untuk kebutuhan spesifik.”<\/strong><\/p>\n Pengawasan Eropa sudah mencakup beberapa masalah operasional yang diangkat oleh Kan. Liputan yang diterbitkan pada 11 Juli memeriksa tinjauan ketahanan kustodian kripto oleh ESMA<\/strong>, termasuk manajemen kunci, kontrol transaksi, dan ketergantungan pada penyedia teknologi luar.<\/p>\n Dalam pengumuman 8 Juli, ESMA menyatakan bahwa latihan tersebut akan menilai tata kelola, manajemen kunci dan penyimpanan, deteksi dan respons insiden, risiko kontrak pintar, dan ketergantungan pihak ketiga. Otoritas nasional akan memeriksa sampel berbasis risiko dari penyedia layanan aset kripto yang diotorisasi.<\/p>\n ESMA menyatakan bahwa pekerjaan tersebut akan berlangsung dari paruh kedua tahun 2026 hingga paruh pertama tahun 2027, dengan pengajuan laporan akhir kepada Dewan Pengawas pada paruh kedua tahun 2027.<\/p>\n Mengenai respons insiden, Kan menyerukan berbagi intelijen ancaman yang lebih cepat dan upaya terkoordinasi untuk melacak aset yang dicuri. Ia menekankan bahwa pencegahan dan respons keduanya perlu perbaikan, alih-alih membiarkan pengguna bertanggung jawab untuk memahami setiap ancaman keamanan.<\/p>\n Laporan 2 Oktober mengenai pergerakan dana Bitget yang dicuri mengutip temuan BlockSec<\/em> bahwa penyerang dengan cepat mengonversi aset yang dapat dibekukan oleh penerbit, memindahkan nilai antar rantai ke Bitcoin dan mengirim beberapa BTC ke transaksi CoinJoin.<\/p>\n Bagi investor AS yang menggunakan penasihat atau dana yang diatur, SEC<\/strong> telah mengusulkan kerangka kustodian yang berbeda. Laporan 3 Oktober merinci proposal kustodian kripto bersyarat agensi tersebut, yang dikeluarkan pada 1 Oktober untuk penasihat investasi dan dana yang diatur, termasuk perusahaan investasi terdaftar dan perusahaan pengembangan bisnis.<\/p>\n Dalam pernyataan 1 Oktober, Komisaris Hester Peirce<\/strong> menjelaskan bahwa “penyimpanan mandiri”<\/strong> institusional berarti seorang penasihat memegang aset untuk klien, berbeda dengan investor individu yang menyimpan aset mereka sendiri tanpa perantara.<\/p>\n Di bawah proposal tersebut, seorang penasihat harus terlebih dahulu menentukan bahwa tidak ada kustodian yang diizinkan tersedia untuk aset tersebut dan mengulangi penilaian tersebut setiap kuartal. Untuk kustodian perusahaan trust negara, penasihat dan dana akan menilai otorisasi negara dan perlindungan tertulis sebelum penunjukan, kemudian mengulangi pemeriksaan tersebut setiap tahun.<\/p>\n Menurut dokumen peraturan SEC, perubahan tersebut masih merupakan aturan yang diusulkan, dengan komentar publik diterima selama 60 hari setelah publikasi di Federal Register di bawah nomor berkas S7-2026-35<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Seruan Kejelasan dari Alvin Kan, COO Bitget Wallet Alvin Kan, COO Bitget Wallet, menyerukan perlunya kejelasan dalam izin transaksi dan kontrol pemulihan dompet setelah terjadinya pelanggaran sebesar $387,5 juta di Bitge…<\/p>\n","protected":false},"author":3,"featured_media":23209,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[12680,4225,5476,8761,4313,11509,4395],"class_list":["post-23210","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-alvin-kan","tag-bitcoin","tag-bitget","tag-esma","tag-hack","tag-mandiant","tag-slowmist"],"yoast_head":"\nPentingnya Penyimpanan Mandiri<\/h2>\n
\n
Insiden Keamanan dan Tanggapan Bitget<\/h2>\n
Pentingnya Transparansi dalam Penggunaan Dompet<\/h2>\n
\n
Harapan untuk Dompet Penyimpanan Mandiri<\/h2>\n
Pengawasan Eropa dan Respons Insiden<\/h2>\n