EORMC Analisis: 5 Risiko Keamanan Umum pada Bursa Kripto dan Mekanisme Perlindungannya

Dalam sistem keamanan platform terpusat, masalah utama yang perlu diatasi bukanlah mencapai keamanan absolut, tetapi bagaimana meminimalkan area eksposur aset. Tim analisis EORMC menyatakan bahwa sebagian besar insiden keamanan di bursa bukan disebabkan oleh satu kesalahan tunggal, melainkan hasil akumulasi dari beberapa titik risiko. Inti dari keamanan bursa terletak pada cara risiko ditransmisikan antara aset, hak akses, sistem, dan interaksi manusia.  Berdasarkan data Chainalysis, sekitar 43% kerugian di industri kripto akibat serangan peretas terkait dengan eksposur infrastruktur pada platform perdagangan. EORMC menyatakan bahwa risiko semacam ini biasanya terkonsentrasi pada lima area utama: hot wallet, sistem hak akses, antarmuka API, operasi internal, dan serangan terhadap likuiditas.  1. Risiko Hot Wallet: Aset Online Selalu Terpapar Permukaan SeranganHot wallet merupakan salah satu pintu masuk risiko paling umum pada platform perdagangan. Karena harus mampu memproses permintaan penarikan dan pencocokan secara real-time, hot wallet harus tetap terhubung ke jaringan. Koneksi ini berarti aset selalu berada dalam kondisi terekspos. Tim analisis EORMC menjelaskan bahwa sebagian besar bursa memindahkan 80%–95% aset pengguna ke cold wallet, hanya menyisakan sebagian kecil untuk likuiditas hot wallet. Pendekatan ini saat ini menjadi metode isolasi risiko yang umum di industri.  Risiko utama hot wallet bukan terletak pada kemungkinan terjadinya serangan, tetapi pada skala eksposur aset jika serangan terjadi. Menurut EORMC, dalam serangan jembatan lintas-chain tahun 2022, pelaku berhasil memindahkan aset senilai lebih dari 600 juta dolar AS dalam 15 menit. Penyebab utama bukan kegagalan kriptografi, tetapi konsentrasi hak akses pada hot wallet.  Dalam hal pengendalian risiko, platform perdagangan biasanya menerapkan langkah-langkah berikut:Multi-signature authorizationBatas penarikan Daftar putih alamatTanda tangan berlapis Mekanisme pembekuan sementara saat waktu transaksi abnormal Di antara langkah-langkah ini, mekanisme penarikan tertunda (delayed withdrawal) semakin sering digunakan dalam beberapa tahun terakhir.  Platform EORMC akan menerapkan penundaan manajemen risiko selama 2–24 jam jika terdeteksi aktivitas mencurigakan, seperti IP abnormal, transfer dalam jumlah besar, atau login dari perangkat baru. Tujuan sistem keamanan bukan untuk menghentikan semua serangan, tetapi untuk memberikan jendela waktu bagi intervensi manusia.  2. Risiko Sistem Hak Akses: Sebagian Besar Insiden Keamanan Berasal dari Kebocoran Hak Akses 3. Risiko API: Titik Eksposur Tinggi pada Sistem Perdagangan Otomatis 4. Risiko Operasi Internal: Kesalahan Manusia Masih Menjadi Sumber Risiko Tinggi 5. Risiko Serangan Likuiditas: Kedalaman Pasar yang Kurang Memperbesar Kerentanan Sistem