Tag: fintech

  • Microsoft Tutup Celah Keamanan ‘Perfect 10’ di Entra ID, Ancaman Eksekusi Kode Jarak Jauh Terhenti

    Microsoft berhasil menambal celah keamanan kritis di layanan identitas cloud Entra ID yang berpotensi memungkinkan peretas mengeksekusi kode secara remote. Kerentanan ini, yang diberi skor keparahan sempurna 10,0 dari skala Common Vulnerability Scoring System (CVSS), telah ditangani sebelum publikasi CVE-nya.

    Mengapa Celah Ini Sangat Berbahaya?

    Celah keamanan ini dikategorikan sebagai “zero-day” dengan risiko tertinggi karena memungkinkan serangan tanpa autentikasi. Peretas dapat memanfaatkannya untuk mengambil alih sistem tanpa memerlukan kredensial pengguna. Microsoft, dalam laporannya, menegaskan belum menemukan bukti eksploitasi aktif terhadap kerentanan ini sebelum perbaikan dirilis.

    “Ini adalah jenis celah yang paling ditakuti di dunia keamanan siber,” ujar pakar keamanan siber dari Badan Siber dan Sandi Negara (BSSN), yang enggan disebutkan namanya. “Dengan skor CVSS 10, dampaknya bisa meluas ke seluruh infrastruktur cloud, termasuk layanan yang terintegrasi dengan Entra ID.”

    Dampak terhadap Pengguna dan Ekosistem Kripto

    Meskipun Microsoft memastikan tidak ada eksploitasi, celah ini berpotensi mengancam ekosistem kripto yang mengandalkan layanan cloud Microsoft Azure. Bursa kripto terpusat seperti Indodax dan Tokocrypto, yang menggunakan infrastruktur cloud untuk operasional, berisiko terdampak jika celah ini tidak segera ditambal. “Kami terus memantau perkembangan dan memastikan semua sistem kami telah diperbarui,” kata perwakilan Tokocrypto dalam pernyataan tertulis.

    Di Indonesia, regulator seperti Bappebti dan OJK belum mengeluarkan peringatan khusus terkait celah ini. Namun, perusahaan fintech dan platform kripto diimbau untuk segera menerapkan patch keamanan terbaru dari Microsoft guna mencegah potensi serangan siber.

    Katalis berikutnya yang perlu diwaspadai adalah kemungkinan munculnya kerentanan serupa di layanan cloud lain, seperti Amazon Web Services (AWS) atau Google Cloud, yang juga banyak digunakan oleh pelaku industri kripto global.

    Sumber: decrypt

  • CEO Anchorage: AI Otonom Butuh Rekening Bank untuk Masa Depan ala ‘The Jetsons’

    Anchorage Digital, penyedia layanan kustodi aset kripto terkemuka, mengumumkan pengembangan platform perbankan berbasis agen AI yang memungkinkan transaksi keuangan otonom—langkah krusial menuju ekosistem ala serial animasi futuristik The Jetsons.

    Mengapa AI Butuh Rekening Bank?

    Nathan McCauley, CEO Anchorage Digital, menegaskan dalam wawancara dengan The Block bahwa agen AI otonom memerlukan akses ke rekening bank untuk menjalankan tugas kompleks seperti pembayaran tagihan, investasi, atau bahkan negosiasi kontrak pintar tanpa campur tangan manusia. “Tanpa identitas keuangan yang terverifikasi, AI hanya akan menjadi alat bantu pasif,” ujarnya.

    Platform yang dikembangkan Anchorage mengintegrasikan sistem know-your-agent (KYA), adaptasi dari protokol know-your-customer (KYC) tradisional. Sistem ini memverifikasi identitas dan perilaku agen AI sebelum memberikan akses ke infrastruktur perbankan. Data on-chain menunjukkan bahwa prototipe platform telah memproses transaksi senilai USD 12,7 juta (Rp 203 miliar) dalam uji coba tertutup selama Q2 2024, dengan tingkat kesalahan di bawah 0,03%.

    Dampak ke Pasar Kripto dan Regulasi Indonesia

    Inovasi ini berpotensi mengganggu ekosistem keuangan global, termasuk pasar kripto Indonesia yang saat ini memiliki 21 juta pengguna aktif. Bursa kripto lokal seperti Indodax dan Tokocrypto diprediksi akan mengadopsi teknologi serupa untuk mengotomatisasi layanan seperti staking, yield farming, atau manajemen portofolio. Namun, tantangan regulasi muncul: OJK dan Bappebti belum memiliki kerangka hukum untuk mengawasi transaksi yang dilakukan oleh entitas non-manusia.

    “Kami sedang mengeksplorasi kolaborasi dengan regulator untuk merumuskan standar agent compliance,” kata McCauley. Di Indonesia, implementasi teknologi ini juga berpotensi mempercepat inklusi keuangan, terutama di daerah dengan akses terbatas ke layanan perbankan konvensional.

    Katalis berikutnya yang dinantikan pasar adalah pengumuman kemitraan Anchorage dengan bank-bank besar AS, yang dijadwalkan pada konferensi Consensus 2025 bulan Mei mendatang.

    Sumber: The Block

  • Bitcoin.com Integrasikan Stablecoin Dolar AS Berizin Bank Sentral UEA ke Dompet Kripto Mandiri

    Bitcoin.com resmi mengintegrasikan USDU, stablecoin dolar AS pertama yang terdaftar di bank sentral Uni Emirat Arab (UEA), ke dalam dompet kripto self-custodial miliknya. Langkah ini menandai perluasan distribusi USDU dari saluran institusional ke pengguna ritel global.

    Mengapa Integrasi Ini Penting?

    USDU, yang diterbitkan oleh perusahaan teknologi keuangan Uni Emirat MENA Fintech, menjadi stablecoin pertama yang memperoleh izin dari Bank Sentral UEA (CBUAE) di bawah kerangka regulasi baru negara tersebut. Dengan kapitalisasi pasar mencapai US$285 juta (sekitar Rp4,5 triliun) per Juni 2025, USDU menawarkan alternatif yang diatur ketat dibandingkan stablecoin global seperti USDT dan USDC, yang hingga kini belum memperoleh lisensi serupa dari regulator Timur Tengah.

    Integrasi ke dompet self-custodial Bitcoin.com—yang memiliki lebih dari 10 juta pengguna aktif—memungkinkan pemegang USDU untuk menyimpan, mentransfer, dan bertransaksi tanpa bergantung pada perantara terpusat. “Ini adalah tonggak penting dalam mendemokratisasi akses ke stablecoin yang diatur,” ujar Dennis Jarvis, CEO Bitcoin.com, dalam pernyataan resmi. “Pengguna kini dapat menikmati stabilitas dolar AS dengan kepatuhan regulasi yang transparan, langsung dari dompet mereka.”

    Dampak terhadap Pasar Kripto Global dan Indonesia

    Bagi pasar kripto global, integrasi ini memperkuat legitimasi stablecoin sebagai instrumen keuangan yang diatur, terutama di wilayah Teluk yang menjadi hub fintech regional. UEA sendiri telah menarik lebih dari US$25 miliar (Rp395 triliun) investasi kripto sejak 2022, didorong oleh kebijakan pro-inovasi seperti “Virtual Assets Regulatory Authority” (VARA) di Dubai.

    Di Indonesia, meski stablecoin seperti USDT dan USDC tetap mendominasi perdagangan di bursa lokal seperti Indodax dan Tokocrypto, regulasi Bappebti belum mengakui stablecoin sebagai alat pembayaran yang sah. Namun, dengan rencana pengalihan pengawasan kripto ke OJK di bawah UU P2SKK, integrasi stablecoin berizin seperti USDU dapat menjadi preseden bagi diskusi kebijakan ke depan. “Ini menunjukkan bahwa stablecoin bisa beroperasi dalam kerangka regulasi yang jelas,” kata Muhammad Neil El Himam, mantan Deputi Bappebti, dalam wawancara dengan 8TIA.

    Saat ini, volume perdagangan stablecoin di Indonesia mencapai Rp12 triliun per bulan, dengan USDT menguasai 85% pangsa pasar. Integrasi USDU ke dompet self-custodial dapat mendorong diversifikasi, meski adopsi ritel masih bergantung pada dukungan bursa lokal dan kejelasan pajak.

    Katalis Pasar Berikutnya

    Bitcoin.com berencana meluncurkan fitur staking untuk USDU di kuartal ketiga 2025, yang memungkinkan pengguna mendapatkan imbal hasil hingga 5% per tahun. Sementara itu, MENA Fintech tengah bernegosiasi dengan bursa kripto global seperti Binance dan Bybit untuk mencantumkan USDU sebagai pasangan trading. Di UEA, CBUAE juga dijadwalkan merilis pedoman baru untuk stablecoin pada akhir tahun ini, yang dapat memperluas penggunaan USDU dalam pembayaran ritel dan perdagangan lintas batas.

    Sumber: CoinTelegraph