Otoritas Sekuritas dan Fasilitas Keuangan Hong Kong melarang penggunaan kata sandi sekali pakai untuk platform kripto, mewajibkan otentikasi yang lebih kuat mulai 9 Juli

Komisi Sekuritas dan Futures Hong Kong mengeluarkan surat edaran pada 9 Juli yang mewajibkan platform perdagangan aset virtual dan pialang untuk mengganti otentikasi kata sandi sekali pakai (OTP) dengan metode keamanan yang lebih kuat. Serangan phishing dan spoofing menyumbang 57% dari semua insiden keamanan yang dilaporkan ke Pusat Respon Insiden Keamanan Siber Hong Kong pada tahun 2023, mendorong regulator untuk mewajibkan penghentian OTP untuk login pelanggan dan binding perangkat.

Platform harus mengadopsi alternatif seperti passkey dan otentikasi perangkat terikat. Semua entitas yang tercakup memiliki waktu 12 bulan untuk mematuhi, meskipun pialang internet besar harus segera menerapkan perubahan. Manajemen senior di perusahaan-perusahaan ini memikul tanggung jawab utama atas kontrol perlindungan akun.