Tweet telah dipadam oleh pengarang.
Tetapi kami telah menyimpan semuanya 🙂.
Bursa kripto Bitget mula memulihkan pengeluaran secara beransur-ansur selepas penggodaman yang mengakibatkan kira-kira $388 juta dikeluarkan daripada platform itu pada 24 Sept. Pengeluaran Bitcoin dipulihkan terlebih dahulu, manakala aset lain akan menyusul.
Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.
Bursa itu berkata pengeluaran BTC melalui rangkaian Bitcoin dibuka semula pada Isnin. Operasi lain akan dipulihkan secara berperingkat kerana setiap rangkaian perlu menjalani pemeriksaan keselamatan tambahan sebelum diaktifkan semula.
Lihat siaran di X Memuatkan...
Pada 29 Sept., Bitget merancang untuk menyambung semula pengeluaran ETH melalui Ethereum, BSC, Arbitrum, Base dan Optimism. Pengeluaran USDT melalui Ethereum, BSC, Solana dan Tron dijadualkan kembali sehari kemudian. Pengeluaran semua aset yang lain, pengeluaran fiat dan transaksi P2P dijangka dipulihkan sepenuhnya pada 2 Okt.
Insiden itu berlaku pada 24 Sept. Penyerang memperoleh kelayakan dalaman berperingkat tinggi melalui kelemahan dalam produk keselamatan pihak ketiga yang digunakan oleh Bitget. Penyerang kemudian menghantar arahan pengeluaran palsu yang memintas kawalan risiko dan mencetuskan pemindahan tanpa kebenaran.
Menurut bursa itu, private keys tidak terjejas, manakala baki pengguna dan cold wallets tidak terjejas. Laporan terdahulu menyatakan bahawa ETH, USDT, USDC, AVAX dan BNB merupakan antara aset yang dipindahkan.
Bitget berkata kelemahan itu telah ditampal dan tiada lagi pemindahan tanpa kebenaran berlaku. Mandiant dan SlowMist membantu siasatan tersebut.
Kerugian $388 juta menjadikan serangan itu kecurian kripto terbesar yang dilaporkan setakat tahun ini. Bursa itu berkata ia akan menanggung sepenuhnya kerugian tersebut melalui Bitget User Protection Fund, yang menyimpan 5,500 BTC.
Bitget turut melancarkan program ganjaran pemulihan. Pihak yang tindakannya membantu secara langsung membekukan atau mendapatkan semula aset yang dicuri akan menerima 5% daripada jumlah yang berjaya dipulihkan.
Bursa itu belum mengenal pasti penyerang, tetapi menyifatkan mereka sebagai kumpulan canggih yang disokong negara. Bitget sebelum ini berkata pihaknya mengesyaki Korea Utara mungkin berada di sebalik serangan itu.
Penggodaman Bitget menjadi salah satu serangan terbesar terhadap bursa kripto dalam sejarah industri. Menurut anggaran bursa itu sendiri, penyerang mencuri kira-kira $351.6 juta. Ini meletakkan insiden tersebut dalam julat yang sama dengan penggodaman Mt. Gox dan FTX, apabila penyerang masing-masing mengambil kira-kira $473 juta dan $477 juta. Coincheck mengalami kerugian yang lebih besar pada 2018, iaitu kira-kira $534 juta.
Rekod penggodaman bursa terbesar masih dipegang oleh Bybit. Pada Februari 2025, penyerang mengeluarkan kira-kira $1.46B dalam Ethereum dan token berkaitan selepas menjejaskan proses kelulusan transaksi. Dalam kes Bitget, bursa itu berkata private keys tidak terjejas; sebaliknya, penyerang memperoleh akses kepada sistem kebenaran transaksi dalaman dan memintas kawalan risiko. Insiden ini sekali lagi menunjukkan bagaimana serangan moden semakin beralih daripada mencuri kunci secara langsung kepada menyasarkan infrastruktur di sekeliling crypto wallets.
Sebagai peringatan, wallet Bitget memindahkan lebih daripada $170 juta dalam kripto berikutan kebimbangan keselamatan.