Kekurangan dalam proses kepatuhan: bagaimana sebuah platform pertukaran memungkinkan penarikan 5 juta dolar dalam FLOW

La Flow Foundation telah mengungkapkan rincian yang mengkhawatirkan mengenai ketidakcukupan pengendalian AML/KYC di sebuah exchange tertentu setelah insiden keamanan yang terjadi pada 27 Desember. Kasus ini menyoroti masalah sistemik: platform perdagangan harus menerapkan verifikasi identitas dan pelacakan aliran modal yang jauh lebih ketat.

Peristiwa dan garis waktu transaksi

Selama insiden exploit, sebuah wallet dengan cepat mentransfer 150 juta FLOW (yang mewakili 10% dari total pasokan yang beredar). Selanjutnya, penyerang mengonversi sebagian besar token tersebut ke BTC dan menarik lebih dari 5 juta dolar sebelum jaringan dihentikan. Skenario ini bukan kebetulan: ini merupakan eksekusi yang terkoordinasi yang seharusnya mengaktifkan sistem peringatan anti-pencucian uang.

Kekurangan yang ditemukan dalam proses kepatuhan

Flow Foundation, bekerja sama dengan ahli forensik, mengidentifikasi pola transaksi yang sangat mencurigakan yang mengungkapkan kekurangan struktural yang signifikan dalam pengendalian AML/KYC dari platform terkait. Anomali yang relevan didokumentasikan baik sebelum maupun setelah penghentian jaringan. Sebuah akun biasa tidak melakukan operasi sebesar itu—menyimpan 150 juta token, mengonversinya ke mata uang lain, dan menarik jutaan dolar dalam waktu singkat—tanpa memicu tanda otomatis di sistem kepatuhan modern mana pun.

Foundation telah meminta penjelasan melalui saluran operasional standar, tetapi tidak menerima jawaban yang memadai. Hal ini mendorong mereka untuk segera mengadakan pertemuan dengan para pengambil keputusan di platform untuk menangani masalah ini.

Respon terkoordinasi dan penyelidikan

Flow Foundation dan mitra forensiknya telah memulai kolaborasi dengan exchange global untuk melindungi pengguna dan memulihkan operasi normal. Beberapa exchange telah kembali melayani, menunjukkan pengelolaan insiden yang lebih efisien. Pada saat yang sama, Foundation aktif bekerja sama dengan otoritas terkait untuk melakukan penyelidikan mendalam.

Peristiwa ini menegaskan pentingnya penerapan standar kepatuhan yang kokoh di industri: platform harus memastikan bahwa proses AML/KYC bukan sekadar pemenuhan formal, tetapi pengendalian yang efektif untuk mencegah pergerakan modal yang tidak normal.