Bitget kehilangan lebih dari $350 juta dalam pembobolan sistem internal

Bitget kehilangan lebih dari $350 juta dalam pembobolan sistem internal
Peretas menyerang bursa Bitget

​Bursa kripto Bitget kehilangan $351,6 juta setelah peretas membobol infrastruktur wallet internalnya. Perusahaan menyatakan bahwa private key tidak terekspos, sementara dana pengguna dan cold wallet tetap aman.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

CEO Bitget Gracy Chen mengatakan bahwa penyerang memperoleh akses ke sistem backend penting yang terhubung dengan infrastruktur wallet bursa. Mereka menggunakannya untuk memalsukan data transaksi dan memicu proses otorisasi transfer standar.

Menurut Chen, penyerang tidak mendapatkan private key. Sebaliknya, mereka membuat infrastruktur Bitget memperlakukan permintaan transfer palsu sebagai transaksi sah dan memindahkan dana melalui sistem persetujuan transaksi normalnya.

Penyelidikan awal juga mengarah pada kemungkinan keterkaitan dengan Korea Utara. Dalam siaran langsung, Chen mengatakan bahwa penyelidik telah mengidentifikasi alamat IP yang terkait dengan layanan VPN yang sebelumnya digunakan oleh kelompok yang terhubung dengan DPRK. Ia menambahkan bahwa pola serangan tersebut juga menyerupai operasi sebelumnya yang dilakukan peretas Korea Utara, meskipun penyelidikan masih berlangsung dan perusahaan belum mencapai kesimpulan akhir.

Serangan berdampak pada hot wallet

Bitget mendeteksi transfer tidak sah pada 24 September. Serangan tersebut berdampak pada sebagian hot wallet dan apa yang disebut warm wallet milik bursa, yang digunakan untuk memproses transaksi dan mengelola likuiditas.

Cold wallet, yang terisolasi dari infrastruktur yang terhubung ke internet, tidak terdampak. Analis blockchain sebelumnya telah mendeteksi transfer tidak biasa dari alamat Bitget dan awalnya memperkirakan sekitar $178–183 juta aset telah dipindahkan.

Transaksi tersebut melibatkan Ethereum, BNB, Avalanche, dan USDT0. Bitget kemudian mengonfirmasi bahwa total dana yang terekspos dalam serangan tersebut mencapai $351,6 juta.

Bursa menangguhkan penarikan

Chen mengatakan bahwa transfer tidak sah lebih lanjut telah diblokir. Metode pasti yang digunakan untuk membobol sistem internal masih diselidiki, dan perusahaan sedang menyiapkan laporan teknis terperinci.

Trading dan deposit di Bitget tetap tersedia, tetapi penarikan untuk sementara ditangguhkan sementara bursa menyelesaikan tinjauan keamanan. Perusahaan belum memberikan jadwal pasti untuk dimulainya kembali penarikan.

Bitget juga mengatakan bahwa Dana Perlindungan Penggunanya memiliki lebih dari $464 juta, cukup untuk menutupi seluruh kerugian. Menurut Chen, saldo pelanggan tetap akurat, dan perusahaan bermaksud menanggung dampak serangan tersebut tanpa menimbulkan kerugian bagi pengguna.

Jika kerugian akhir dikonfirmasi sebesar $351,6 juta, pembobolan Bitget dapat menjadi serangan terbesar terhadap perusahaan kripto pada 2026. Pada awal September, Liquid Network kehilangan sekitar $320 juta dalam insiden terpisah.

Peretas Korea Utara sebelumnya membobol 7.000 akun cryptocurrency di lebih dari 100 negara.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.