Co-founder Binance Jelaskan Perbaikan Keamanan dan Pengelolaan Izin Akses

Co-founder Binance, 何一, menyebut dirinya menerima kritik dan masukan dari pihak luar tentang keamanan dan pengelolaan izin akses di bursa tersebut. Ia juga memaparkan langkah yang sedang dijalankan Binance untuk menanggapinya. Intinya, Binance sedang menata ulang siapa dan apa yang boleh mengakses sistemnya.

Menurut 何一, fokus pertama Binance adalah memastikan apakah dana pengguna terdampak, lalu memahami bagaimana masalah itu terjadi, dan mencegah agar tidak terulang. Ia menyatakan Binance akan menanggung penuh dampak terhadap dana pengguna jika ternyata ada yang terdampak. Itu merupakan pernyataan dari pihak Binance, dan hasil pemeriksaannya belum diumumkan.

Soal keterbukaan, 何一 menyebut banyak profesional menyarankan Binance tidak membuka detail sebelum laporan resmi terbit. Binance memilih tetap terbuka karena meyakini transparansi membangun kepercayaan. Laporan yang direncanakan diharapkan membantu pelaku industri lain memahami serangan rekayasa sosial, yaitu cara pelaku mengelabui orang agar memberikan akses, serta batas akses yang tepat untuk alat AI.

Langkah konkret yang disebut adalah meninjau izin akses di setiap departemen, memperbarui perangkat, dan mereset alat AI yang dipakai perusahaan. Pendekatan ini mengikuti prinsip zero-trust, yaitu tidak langsung mempercayai akses hanya karena sudah berada di dalam perusahaan, dan least-privilege, yaitu setiap orang atau alat hanya diberi akses yang benar-benar dibutuhkan. Logikanya sederhana: satu akses yang terlalu luas bisa dipakai untuk masuk lebih jauh, sehingga makin sempit aksesnya, makin kecil kerusakan jika ada pihak yang berhasil menipu.

Auditor keamanan dijadwalkan menerbitkan laporan nanti. Laporan itu, bersama kepastian soal dana pengguna, akan menunjukkan seberapa serius persoalan ini dan seberapa cepat perbaikannya berjalan. Berita ini membahas keamanan dan kepercayaan, dan belum menyebut dampaknya terhadap harga kripto, jadi pembaca sebaiknya menunggu informasi yang lebih lengkap sebelum menarik kesimpulan.