Beberapa bursa dalam kejadian keamanan Flow: menyerap token hacker, risiko dialihkan ke pengguna

Flow Foundation pada 1 Januari mengeluarkan pernyataan yang mengungkapkan sebuah detail yang tidak nyaman: setelah insiden keamanan pada 27 Desember, sebuah bursa menunjukkan perilaku perdagangan yang mencurigakan. Bursa ini tidak hanya tidak segera menghentikan, tetapi malah melakukan serangkaian operasi yang memindahkan risiko kepada pengguna yang sama sekali tidak bersalah. Ini bukan masalah teknis, melainkan masalah kepatuhan.

“Skema” Bursa: Bagaimana Menyerap Token Hacker

Berdasarkan analisis bukti dari Flow Foundation, tidak lama setelah kejadian, sebuah bursa menunjukkan hal-hal berikut yang mencurigakan:

Aliran dana yang tidak normal

Satu akun secara konsentrasi menyetor sekitar 1,5 miliar FLOW di bursa tersebut, seberapa jauh angka ini? Ini mencakup 10% dari total pasokan FLOW. Kemudian akun ini menukarkan sebagian besar token tersebut menjadi BTC, dan dalam beberapa jam sebelum jaringan terputus, menarik lebih dari 5 juta dolar AS.

Apa arti dari rangkaian operasi ini? Menunjukkan bahwa dana tersebut kemungkinan besar berasal dari hacker, dan bursa sama sekali tidak mengambil langkah pengendalian risiko yang efektif selama proses tersebut.

Proses AML/KYC yang tidak berarti

Flow Foundation menunjukkan bahwa proses ini mengungkapkan adanya cacat serius dalam proses AML/KYC bursa tersebut. Perlu diketahui, AML (Anti Pencucian Uang) dan KYC (Kenali Pelanggan Anda) adalah persyaratan dasar kepatuhan di lembaga keuangan global, bertujuan mencegah masuknya dana ilegal.

Satu akun tunggal yang tiba-tiba menyetor token yang mencakup 10% dari total pasokan harusnya langsung ditandai sebagai anomali oleh sistem pengendalian risiko bursa mana pun. Tetapi bursa ini tidak melakukannya.

Pengguna Menjadi Korban Akhir

Lebih membuat marah, bursa tidak hanya gagal menghentikan transaksi mencurigakan ini, tetapi juga memindahkan risiko kepada pengguna yang tidak bersalah.

Mekanisme Pemindahan Risiko

Ketika hacker menjual besar-besaran FLOW di bursa, pasar dipenuhi dengan “token penipuan” ini. Pengguna yang tidak menyadari membeli token tersebut dalam transaksi normal sebenarnya membayar kelalaian bursa. Risiko yang dihadapi pengguna termasuk:

• Token yang dibeli mungkin akan dibatalkan atau dibekukan
• Nilai token bisa terus menurun
• Tidak mendapatkan kompensasi dari bursa

Keheningan Bursa

Lebih buruk lagi, Flow Foundation menunjukkan bahwa analisis bukti menemukan adanya transaksi besar yang tidak sesuai dengan transaksi normal di pasar FLOW sebelum dan sesudah kejadian. Permintaan klarifikasi terhadap pola transaksi ini melalui saluran operasional tidak mendapatkan balasan.

Dengan kata lain, bursa ini tidak hanya lalai, tetapi juga menghindar dari tanggung jawab.

Reaksi Pasar yang Sebenarnya

Dari performa harga FLOW, dapat dilihat seberapa paniknya pengguna. Berdasarkan data terbaru, FLOW turun 50,04% dalam 7 hari terakhir dan turun 60,46% dalam 30 hari terakhir. Harga saat ini telah turun ke 0,085735 dolar AS. Ini bukan hanya masalah teknis, tetapi lebih kepada keruntuhan kepercayaan terhadap bursa.

Pelajaran dari Industri

Kejadian ini mencerminkan beberapa masalah mendalam:

• Beberapa sistem kepatuhan bursa jauh dari standar yang diharapkan
• AML/KYC bukan sekadar formalitas, tetapi garis pertahanan utama dalam pengendalian risiko
• Transparansi dan komunikasi bursa dalam insiden keamanan sangat penting
• Pengguna membutuhkan perlindungan lebih, bukan hanya pasif menanggung risiko

Kesimpulan

Insiden keamanan Flow tidak hanya mengungkap celah teknis, tetapi juga kekurangan besar dalam pengelolaan kepatuhan beberapa bursa. Sebuah bursa melalui kelalaian proses AML/KYC-nya membiarkan dana hacker lolos, lalu mengabaikan transaksi mencurigakan, dan akhirnya memindahkan semua risiko kepada pengguna biasa. Tindakan ini tidak hanya melanggar tanggung jawab dasar bursa, tetapi juga merusak kepercayaan industri secara serius.

Kunci selanjutnya adalah apakah Flow Foundation dapat mendorong otoritas regulasi bertindak berdasarkan hasil bukti, dan apakah pengguna dapat memperoleh kompensasi yang seharusnya. Kali ini, bursa harus menunjukkan itikad yang tulus.