Komisi Sekuritas dan Berjangka Hong Kong (SFC) baru saja meluncurkan aturan cybersecurity terbaru yang mengharuskan platform perdagangan aset virtual (VATP) dan broker online yang terlisensi untuk mengadopsi metode otentikasi yang tahan terhadap phishing. Ini adalah langkah besar untuk meningkatkan perlindungan bagi investor kripto.
Dalam pengumuman yang dilakukan Kamis lalu, SFC menyatakan bahwa perusahaan tidak lagi boleh bergantung pada kata sandi sekali pakai (OTP) yang dikirim melalui SMS, email, atau aplikasi otentikasi untuk login pelanggan. Sebagai gantinya, mereka harus menerapkan langkah-langkah keamanan yang lebih kuat seperti penggunaan passkeys, perangkat terdaftar dengan verifikasi kriptografi, dan kunci keamanan hardware. Semua platform yang sudah memiliki lisensi diberi waktu 12 bulan untuk mematuhi aturan ini.
Dengan langkah ini, SFC bertujuan untuk mengurangi ancaman phishing dan serangan pengambilan alih akun yang semakin meningkat yang mengincar pengguna kripto.
Kenapa Hong Kong mengganti kode login SMS?
SFC menjelaskan bahwa kata sandi sekali pakai tradisional semakin rentan terhadap serangan phishing, di mana penipu menipu pengguna untuk mengungkapkan kredensial login atau menyetujui transaksi palsu.
Di bawah kerangka baru ini, platform kripto diharuskan untuk mengadopsi metode otentikasi yang tahan terhadap phishing dan memperkuat verifikasi perangkat agar akses tanpa izin ke akun semakin sulit dilakukan.
SFC menambahkan bahwa pengendalian keamanan yang lebih kuat diperlukan seiring meningkatnya penipuan dan serangan pemalsuan di seluruh sektor keuangan. Berdasarkan data dari Pusat Koordinasi Insiden Keamanan Siber Hong Kong, pemalsuan dan penipuan menyumbang 57% dari semua insiden keamanan siber yang dilaporkan pada tahun 2025.
Serangan phishing terus menguras dana investor kripto
Aturan baru ini muncul di saat serangan phishing tetap menjadi salah satu ancaman keamanan terbesar dalam industri kripto. Pada kuartal pertama tahun 2026, serangan phishing dan penipuan rekayasa sosial mencakup $306 juta dari total kerugian yang dilaporkan mencapai $482 juta di industri.
Tren ini terus berlangsung sepanjang tahun. Rabu lalu, seorang investor kripto dilaporkan kehilangan hampir $1 juta setelah menyetujui transaksi persetujuan token berbahaya di Ethereum. Awal bulan ini, pemilik dompet lainnya kehilangan sekitar $1,65 juta setelah terhubung ke bursa kripto palsu dan menyetujui kontrak pintar berbahaya yang memberikan akses kepada penyerang ke dana tersebut.
Industri mendesak untuk keamanan dompet yang lebih baik
Peneliti keamanan juga memperingatkan tentang kampanye phishing yang menggunakan situs web palsu dan iklan online untuk mencuri aset digital. Pada bulan Mei, penipu dilaporkan menyamar sebagai bursa terdesentralisasi Uniswap melalui iklan Google berbahaya, mencuri lebih dari $400.000 dari para korban.
Lonjakan serangan phishing ini telah memicu seruan untuk meningkatkan keamanan dompet di seluruh industri. Salah satu pendiri Binance, Changpeng Zhao, sebelumnya telah meminta pengguna dan platform untuk memperbaiki langkah-langkah keamanan setelah beberapa kasus penipuan phishing dan pemalsuan alamat yang mengakibatkan kerugian mencapai jutaan dolar.
