Binance Akan Terbitkan Laporan Audit Keamanan Setelah Merombak Kontrol Akses

Binance berencana menerbitkan laporan audit keamanan setelah merombak kontrol akses di berbagai divisinya. Pernyataan itu disampaikan pihak Binance pada 4 November sebagai tanggapan atas kritik terhadap cara bursa mengelola keamanan dan siapa saja yang boleh mengakses bagian tertentu. Informasi ini tidak menyebut pergerakan harga atau angka pasar, jadi fokusnya ada pada tata kelola dan keamanan, bukan arah harga.

Perubahan yang disebut mengikuti dua prinsip. Yang pertama disebut zero-trust, yaitu tidak ada pihak yang otomatis dipercaya hanya karena sudah berada di dalam sistem, sehingga setiap akses perlu diperiksa ulang. Yang kedua disebut least-privilege, yaitu setiap orang atau alat hanya diberi izin sebatas yang dibutuhkan pekerjaannya. Alasannya sederhana: jika satu akun atau satu alat dengan izin terlalu luas berhasil dibobol, dampaknya bisa menjalar ke banyak bagian. Dengan membatasi izin, kerusakan bisa dikunci di satu tempat. Pihak Binance juga menyebut perangkat diperbarui dan alat berbasis AI diatur ulang, dan batas izin untuk alat AI yang bisa bertindak di dalam sistem ikut menjadi perhatian.

Pihak Binance mengatakan detail insiden keamanan sengaja dibuka untuk membangun kepercayaan, sekaligus agar industri kripto bisa memakainya sebagai rujukan. Yang dimaksud adalah serangan rekayasa sosial, yaitu cara menipu manusia, misalnya membujuk karyawan agar memberi akses, dan bukan menembus kode. Celah semacam ini sering ada pada orang dan prosedur, bukan hanya pada teknologi. Binance juga mengundang para ahli keamanan AI dan staf teknis untuk ikut memverifikasi dan memperbaiki sistemnya.

Soal dana, pihak Binance menyatakan akan menanggung penuh kerugian dana pengguna jika nanti muncul celah pendanaan (funding gap). Bagi pengguna, ini bagian yang paling penting, tetapi ini masih berupa pernyataan. Besaran kerugian dan cara pelaksanaannya tidak dijelaskan dalam informasi yang tersedia.

Yang akan menentukan gambaran selanjutnya adalah apakah laporan audit benar-benar terbit, kapan, dan seberapa rinci isinya. Janji tanpa laporan yang bisa diperiksa belum banyak artinya. Laporan yang memuat temuan jelas dan pemeriksaan dari pihak luar akan memberi gambaran yang lebih nyata tentang seberapa dalam perbaikan ini. Jika kritik terhadap pengelolaan keamanan terus berlanjut, itu juga menjadi tanda bahwa kepercayaan belum sepenuhnya pulih.