Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Bursa kripto Bitget kehilangan $351,6 juta setelah peretas membobol infrastruktur wallet internalnya. Perusahaan menyatakan bahwa private key tidak terekspos, sementara dana pengguna dan cold wallet tetap aman.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
CEO Bitget Gracy Chen mengatakan bahwa penyerang memperoleh akses ke sistem backend penting yang terhubung dengan infrastruktur wallet bursa. Mereka menggunakannya untuk memalsukan data transaksi dan memicu proses otorisasi transfer standar.
Lihat postingan di X Memuat...
Menurut Chen, penyerang tidak mendapatkan private key. Sebaliknya, mereka membuat infrastruktur Bitget memperlakukan permintaan transfer palsu sebagai transaksi sah dan memindahkan dana melalui sistem persetujuan transaksi normalnya.
Penyelidikan awal juga mengarah pada kemungkinan keterkaitan dengan Korea Utara. Dalam siaran langsung, Chen mengatakan bahwa penyelidik telah mengidentifikasi alamat IP yang terkait dengan layanan VPN yang sebelumnya digunakan oleh kelompok yang terhubung dengan DPRK. Ia menambahkan bahwa pola serangan tersebut juga menyerupai operasi sebelumnya yang dilakukan peretas Korea Utara, meskipun penyelidikan masih berlangsung dan perusahaan belum mencapai kesimpulan akhir.
Bitget mendeteksi transfer tidak sah pada 24 September. Serangan tersebut berdampak pada sebagian hot wallet dan apa yang disebut warm wallet milik bursa, yang digunakan untuk memproses transaksi dan mengelola likuiditas.
Cold wallet, yang terisolasi dari infrastruktur yang terhubung ke internet, tidak terdampak. Analis blockchain sebelumnya telah mendeteksi transfer tidak biasa dari alamat Bitget dan awalnya memperkirakan sekitar $178–183 juta aset telah dipindahkan.
Transaksi tersebut melibatkan Ethereum, BNB, Avalanche, dan USDT0. Bitget kemudian mengonfirmasi bahwa total dana yang terekspos dalam serangan tersebut mencapai $351,6 juta.
Chen mengatakan bahwa transfer tidak sah lebih lanjut telah diblokir. Metode pasti yang digunakan untuk membobol sistem internal masih diselidiki, dan perusahaan sedang menyiapkan laporan teknis terperinci.
Trading dan deposit di Bitget tetap tersedia, tetapi penarikan untuk sementara ditangguhkan sementara bursa menyelesaikan tinjauan keamanan. Perusahaan belum memberikan jadwal pasti untuk dimulainya kembali penarikan.
Bitget juga mengatakan bahwa Dana Perlindungan Penggunanya memiliki lebih dari $464 juta, cukup untuk menutupi seluruh kerugian. Menurut Chen, saldo pelanggan tetap akurat, dan perusahaan bermaksud menanggung dampak serangan tersebut tanpa menimbulkan kerugian bagi pengguna.
Jika kerugian akhir dikonfirmasi sebesar $351,6 juta, pembobolan Bitget dapat menjadi serangan terbesar terhadap perusahaan kripto pada 2026. Pada awal September, Liquid Network kehilangan sekitar $320 juta dalam insiden terpisah.
Peretas Korea Utara sebelumnya membobol 7.000 akun cryptocurrency di lebih dari 100 negara.