Peretasan Binance Picu Asuransi Perketat Risiko Kripto

Pencurian aset digital senilai US$ 6,3 miliar dari Binance mendorong perusahaan asuransi meninjau kembali risiko perlindungan bagi industri cryptocurrency. Insiden tersebut diperkirakan meningkatkan standar pemeriksaan keamanan, terutama ketika perusahaan kripto mengajukan atau memperpanjang polis asuransi, dilansir dari Internasional.

Besarnya kerugian dalam peristiwa tersebut menjadi perhatian karena belum tersedia produk asuransi kripto yang mampu menanggung kehilangan aset dengan nilai sebesar itu. Selain keterbatasan kapasitas perlindungan, sejumlah polis juga mengecualikan kerugian akibat serangan siber yang memperoleh dukungan negara.

Meski demikian, para pelaku industri dan pakar asuransi tidak memperkirakan perusahaan penanggung akan langsung meninggalkan sektor aset digital. Perubahan yang lebih mungkin terjadi adalah pemeriksaan nasabah secara mendalam serta penilaian ulang terhadap hubungan bisnis dengan Binance.

Biro Investigasi Federal Amerika Serikat (FBI) mengidentifikasi kelompok yang mempunyai hubungan dengan Korea Utara sebagai pihak di balik serangan tersebut. Keterlibatan yang diduga berkaitan dengan negara ini turut menimbulkan persoalan mengenai kelayakan klaim berdasarkan ketentuan pengecualian serangan siber.

Laporan Binance yang diterbitkan pada pekan ini mengungkapkan bahwa pelaku menggunakan beberapa metode untuk mendapatkan akses ke perangkat internal perusahaan. Salah satunya melalui penyamaran sebagai pelamar pekerjaan dalam wawancara kerja palsu.

Selain itu, perangkat lunak berbahaya disisipkan melalui sebuah iklan. Cara tersebut memungkinkan peretas menyusup ke komputer milik dua insinyur perangkat lunak Binance.

Setelah memperoleh akses, pelaku memanfaatkan komputer ketiga untuk menguras aset kripto senilai US$ 6,3 miliar. Binance menyebut rangkaian pelanggaran keamanan telah berlangsung sejak Juni sebelum akhirnya berujung pada pencurian pada Kamis.

Managing Director Financial Institutions Gallagher, David Rogers, memperkirakan perusahaan asuransi akan memberikan perhatian khusus terhadap hubungan nasabah dengan Binance. Besarnya eksposur bisnis dan keberadaan dana pada bursa tersebut menjadi bagian penting dalam penilaian risiko.

Rogers menjelaskan bahwa pemeriksaan tersebut akan diarahkan pada hubungan finansial perusahaan kripto dengan bursa yang mengalami serangan.

"Perusahaan asuransi akan mengajukan pertanyaan khusus terkait Binance. Pertanyaan pertama mereka akan sangat sederhana: seberapa besar eksposur Anda terhadap Binance dan apakah Anda memiliki dana di sana?"

Menurut Rogers, perkembangan hasil investigasi juga dapat memengaruhi kedalaman pemeriksaan. Semakin banyak informasi mengenai penyebab insiden terungkap, semakin terarah pula pertanyaan penanggung dalam proses penilaian risiko atau underwriting.

Sejumlah bursa kripto lainnya juga mulai meningkatkan pertahanan sistem masing-masing. Para pelaku industri turut memperkuat pertukaran informasi mengenai ancaman keamanan setelah insiden tersebut.

Perpanjangan Polis Berpotensi Memperketat Persyaratan

Pengaruh peretasan Binance diperkirakan semakin terlihat ketika perusahaan kripto memasuki masa pembaruan perlindungan. Sebagian besar polis berlaku selama satu tahun sehingga penanggung memiliki kesempatan mengevaluasi ulang kondisi keamanan nasabah.

Dalam proses tersebut, perusahaan asuransi dapat meminta informasi terbaru, memeriksa kemungkinan adanya kerentanan serupa, serta menetapkan persyaratan keamanan tambahan sebelum menyetujui perpanjangan kontrak.

Namun, Pemimpin Financial Institutions and Digital Asset Industry Marsh, Jacqueline Quintal, tidak memperkirakan kapasitas, harga, maupun cakupan perlindungan akan mengalami perubahan besar akibat kejadian tersebut.

Menurut Quintal, peningkatan pemeriksaan terhadap calon tertanggung dan nasabah lama justru menjadi respons yang lebih mungkin dilakukan perusahaan asuransi.

"Anda tentu tidak ingin menjadi orang yang, seminggu setelah kejadian ini, memperpanjang atau menerbitkan polis untuk risiko kripto, lalu kejadian yang sama kembali terjadi,"

Pemeriksaan tambahan juga dapat menyasar kelemahan teknis yang ditemukan dalam penyelidikan Binance. Perusahaan asuransi berpotensi meminta bukti bahwa sistem keamanan nasabah lain tidak memiliki celah dengan karakteristik serupa.

Pengacara asuransi London dari Reed Smith, Peter Hardy, menilai hasil penyelidikan dapat menjadi dasar penetapan persyaratan perlindungan yang lebih ketat.

"Jika hasil investigasi peretasan ini menunjukkan adanya kelemahan atau celah yang sangat spesifik dalam sistem keamanan Binance, perusahaan asuransi lain tentu dapat mengharuskan kelemahan atau celah tersebut diperbaiki,"

Kapasitas Perlindungan Asuransi Kripto Masih Terbatas

Kerugian Binance juga memperlihatkan kesenjangan antara besarnya nilai industri aset digital dan kemampuan sektor asuransi dalam menanggung risiko. Nilai pasar cryptocurrency global telah melampaui US$ 2,5 triliun, sedangkan kapasitas perlindungan yang tersedia belum mampu mengimbangi potensi kerugian berskala besar.

Co-chair Insurance, Reinsurance & Dispute Resolution Group Herrick, Alan Lyons, mengatakan bahwa insiden tersebut dapat memicu peninjauan menyeluruh terhadap portofolio asuransi kripto, bukan sekadar evaluasi terhadap satu nasabah yang mengalami kerugian.

"Kerugian sebesar ini mendorong penanggung untuk mengevaluasi kembali seluruh portofolio asuransi kripto mereka, bukan hanya nasabah yang terdampak. Mereka perlu menilai kembali total eksposur risiko, ketentuan polis, serta batas sublimit di seluruh portofolio,"

Lyons memperkirakan penyesuaian paling memungkinkan dilakukan melalui penguatan persyaratan kontrak dan penegasan pengecualian perlindungan. Langkah tersebut berkaitan dengan upaya perusahaan asuransi mengendalikan akumulasi risiko pada seluruh nasabah sektor kripto.

Persoalan lain muncul dari dugaan keterlibatan Korea Utara. Selama bertahun-tahun, negara tersebut dituding memanfaatkan unit siber yang berkaitan dengan pemerintah untuk kegiatan spionase dan pencurian keuangan.

Tuduhan tersebut pernah disampaikan otoritas Amerika Serikat, Korea Selatan, serta sejumlah pakar keamanan siber. Namun, Pyongyang membantah tuduhan tersebut.

Managing Director Global Financial Institution Ratings Morningstar DBRS, Marcos Alvarez, menilai dugaan keterlibatan negara dapat mempersulit penyelesaian klaim asuransi. Hal ini berkaitan dengan klausul pengecualian serangan siber yang didukung negara dalam sejumlah kontrak perlindungan.

Polis asuransi siber yang ditempatkan di Lloyd's secara umum telah menerapkan pengecualian terhadap serangan yang didukung negara sejak 2023. Selain itu, nilai kerugian Binance berada di atas kapasitas perlindungan yang tersedia saat ini.

Alvarez menjelaskan bahwa penetapan suatu serangan sebagai tindakan yang berkaitan dengan negara dapat memicu perbedaan penafsiran antara nasabah dan perusahaan asuransi.

"Jika suatu serangan dikaitkan dengan sebuah negara, perusahaan asuransi dapat memperdebatkan atau menolak klaim. Efektivitas klausul pengecualian ini dalam menghadapi kerugian besar yang didorong faktor geopolitik belum pernah benar-benar teruji,"

Prospek Pasar Asuransi Kripto Tetap Terbuka

Walaupun perlindungan terhadap kerugian besar masih menjadi tantangan, potensi pertumbuhan bisnis asuransi kripto dinilai cukup menjanjikan. Perkembangan layanan penyimpanan aset digital atau custody dan semakin luasnya penggunaan cryptocurrency diperkirakan mendukung kebutuhan perlindungan tersebut.

Grand View Research memperkirakan nilai pasar asuransi kripto global dapat mencapai US$ 192,7 miliar pada 2033. Angka tersebut meningkat dari proyeksi sebesar US$ 13,8 miliar pada 2026.

Namun, kemampuan beberapa polis untuk memberikan perlindungan secara bersamaan belum tentu mencukupi apabila terjadi pencurian dengan nilai setara kerugian Binance. Kondisi ini menunjukkan masih adanya keterbatasan kapasitas gabungan dalam menghadapi insiden berskala ekstrem.

Peter Hardy tetap melihat peluang pemulihan bagi industri tersebut. Menurut dia, kehati-hatian perusahaan yang berencana memasuki pasar mungkin meningkat setelah insiden Binance, tetapi kondisi pasar berpeluang kembali stabil.

"Calon pemain baru yang ingin masuk ke pasar mungkin akan lebih berhati-hati, tetapi pasar akan kembali menemukan keseimbangannya dan pada akhirnya pulih,"