5 Penggodaman Bursa Kripto Terbesar: Daripada Bitget hingga Bybit

​Bitget menjadi bursa kripto utama terbaharu yang mengalami pelanggaran keselamatan bernilai sembilan angka. Serangan itu meletakkannya sebaris dengan beberapa nama paling terkenal dalam industri ini, daripada Mt. Gox hingga FTX. Penggodaman bursa manakah yang menyebabkan kerugian terbesar?

Bursa kripto sentiasa menjadi sasaran menarik bagi penggodam. Bursa ini menyimpan aset digital bernilai berbilion dolar, memindahkan dana sepanjang masa dan bergantung pada sistem kompleks yang satu kelemahan sahaja boleh membawa akibat besar. Selama bertahun-tahun, penyerang telah mengeksploitasi segala-galanya daripada hot wallet yang tidak dilindungi dengan baik hingga kakitangan yang terjejas dan perisian yang digunakan untuk membenarkan transaksi.

Pelanggaran terbesar turut menceritakan bagaimana keselamatan kripto telah berkembang. Mt. Gox runtuh ketika industri ini masih agak baharu, manakala serangan yang lebih terkini berjaya memintas perlindungan yang direka khusus untuk mengelakkan bencana lain pada skala tersebut. Jumlah yang terlibat juga meningkat seiring dengan perkembangan pasaran.

Jadi, penggodaman manakah yang terbesar? Kami membandingkannya berdasarkan anggaran nilai dolar aset ketika dicuri, bukannya nilai syiling tersebut pada hari ini. Perbezaan itu penting bagi kes-kes lama yang melibatkan Bitcoin, yang harganya meningkat dengan ketara sejak kecurian terawal.

Bitget, 2026: $351.6 juta

Bitget mengesan pemindahan tanpa kebenaran daripada beberapa hot walletnya pada 18:31 UTC, 24 September, lalu mengaktifkan prosedur tindak balas kecemasannya. Bursa itu kemudian berkata aset bernilai kira-kira $351.6 juta telah terjejas, dengan pelanggaran tersebut dihadkan kepada sebahagian infrastruktur hot wallet dan warm walletnya. Cold wallet kekal selamat.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Pengeluaran digantung sementara, manakala deposit dan dagangan diteruskan. Bitget berkata baki pelanggan kekal utuh dan Dana Perlindungan Penggunanya, yang menyimpan lebih daripada $464 juta, mencukupi untuk menampung kerugian tersebut.

“Kami tidak akan lari daripada perkara ini,” kata CEO Gracy Chen. “Setiap dolar dan setiap keputusan akan dipertanggungjawabkan, secara telus dan sepenuhnya.”

Siasatan itu telah memberikan beberapa petunjuk tentang bagaimana serangan tersebut berlaku. Chen berkata siasatan awal Bitget menolak kemungkinan kebocoran private key dan sebaliknya menunjuk kepada sistem backend kritikal dalam infrastruktur walletnya. Menurut bursa itu, penyerang berjaya memalsukan data transaksi dan mencetuskan proses kebenaran Bitget, walaupun kaedah tepat yang digunakan untuk menembusi sistem masih dalam siasatan.

Mt. Gox, 2014: kira-kira $473 juta

Jauh sebelum Binance, Coinbase atau Bybit menjadi nama besar dalam kripto, Mt. Gox mendominasi dagangan Bitcoin. Pada kemuncaknya, bursa yang berpangkalan di Tokyo itu mengendalikan sebahagian besar transaksi Bitcoin di seluruh dunia.

Penguasaan itu berakhir secara mendadak pada Februari 2014. Mt. Gox menggantung pengeluaran dan kemudian memfailkan kebankrapan selepas berkata ia kehilangan kira-kira 850,000 Bitcoin milik pelanggan dan syarikat. Syiling yang hilang itu bernilai kira-kira $473 juta ketika pemfailan kebankrapan tersebut.

Kisah itu tidak lama kemudian menjadi lebih rumit. Mt. Gox kemudian berkata ia menemui 200,000 Bitcoin dalam wallet lama, mengurangkan jumlah yang masih hilang kepada kira-kira 650,000 BTC. Pemiutang kemudiannya menghabiskan masa bertahun-tahun menunggu prosiding kebankrapan menentukan jumlah yang boleh dipulihkan.

FTX, 2022: kira-kira $477 juta

FTX memfailkan kebankrapan Bab 11 di Amerika Syarikat pada 11 November 2022, selepas krisis kecairan mendedahkan lubang bernilai berbilion dolar dalam kewangannya. Beberapa jam kemudian, pemindahan mencurigakan mula mengeluarkan kripto daripada wallet yang dikawal FTX, menambah satu lagi krisis kepada bursa yang sudah pun runtuh.

Firma analitik blockchain Elliptic menganggarkan kira-kira $477 juta telah dicuri. Pengurusan baharu FTX mengesahkan bahawa akses tanpa kebenaran kepada aset tertentu telah berlaku dan memindahkan baki aset digital ke cold storage.

Butiran lanjut tentang serangan itu muncul kemudian. Pada 2024, pihak berkuasa AS mengesahkan bahawa FTX menjadi mangsa serangan SIM swap. Tiga individu didakwa berhubung skim SIM swap yang dikaitkan dengan insiden tersebut, walaupun peranan tepat mereka dalam kecurian dan pengubahan aset selepas itu masih tidak jelas.

Penyerang dengan pantas menukar banyak token yang dicuri kepada Ether, manakala penerbit berjaya membekukan kira-kira $100 juta aset termasuk USDT dan Paxos Gold. Sebahagian kripto yang masih tinggal kemudiannya dipindahkan melalui decentralized exchange, cross-chain bridge dan mixer dalam usaha menyembunyikan jejaknya.

Coincheck, 2018: kira-kira $534 juta

Penggodam mencuri 523 juta token NEM daripada bursa Jepun Coincheck pada Januari 2018, bernilai kira-kira 58 bilion yen, atau sekitar $534 juta pada waktu itu. Berbeza dengan serangan lebih canggih yang berlaku selepasnya, pelanggaran Coincheck mendedahkan kelemahan yang agak asas: sejumlah besar mata wang kripto disimpan dalam hot wallet yang bersambung ke internet.

Coincheck membekukan pengeluaran dan kebanyakan dagangan selepas menemui kecurian tersebut. Pengawal selia Jepun mengarahkan syarikat itu meningkatkan keselamatannya dan meneliti bursa domestik lain ketika persoalan semakin timbul tentang cara platform melindungi aset pelanggan semasa ledakan kripto.

Bursa itu berjanji untuk membayar balik pelanggan yang terjejas menggunakan dananya sendiri. Coincheck akhirnya terselamat daripada pelanggaran tersebut dan diambil alih oleh syarikat perkhidmatan kewangan Jepun, Monex Group, pada tahun yang sama.

Bybit, 2025: kira-kira $1.5 bilion

Selama tujuh tahun, Coincheck kekal sebagai penggodaman bursa kripto terbesar dalam rekod. Kemudian, pada Februari 2025, Bybit kehilangan hampir tiga kali ganda jumlah itu dalam sesuatu yang kelihatan seperti pemindahan rutin daripada cold wallet Ethereum ke warm wallet.

Transaksi tersebut memerlukan beberapa tandatangan melalui Safe{Wallet}, iaitu sistem yang direka untuk menyukarkan pemindahan tanpa kebenaran. Namun, penyerang tidak perlu menjejaskan private key Bybit secara langsung. Penyiasat mendapati komputer seorang pembangun Safe telah terjejas, membolehkan kod berniat jahat mengubah perkara yang dilihat oleh penandatangan Bybit. Mereka kelihatan seperti meluluskan transaksi yang sah, sedangkan sebenarnya membenarkan perubahan yang membolehkan penyerang mengambil alih wallet tersebut.

Kira-kira $1.46 bilion dalam Ether dan token berkaitan telah dikeluarkan. FBI kemudiannya mengaitkan serangan itu dengan Korea Utara dan menghubungkannya dengan aktiviti TraderTraitor negara tersebut.

CEO Bybit Ben Zhou berkata tidak lama selepas serangan itu bahawa bursa tersebut kekal solven dan aset pelanggan disokong sepenuhnya. Bybit terus memproses pengeluaran dan menambah semula rizab Ethernya melalui pembelian, pinjaman dan pemindahan daripada syarikat kripto lain.

Keselamatan bursa telah berubah, begitu juga dengan serangan

Lima penggodaman ini merangkumi lebih sedekad, dan kelemahan di sebaliknya sangat berbeza. Coincheck mendedahkan bahaya menyimpan jumlah kripto yang besar dalam hot wallet, manakala kekacauan yang menyelubungi FTX berlaku serentak dengan serangan SIM swap yang mengakibatkan ratusan juta dolar dicuri.

Bybit menunjukkan betapa lebih canggihnya ancaman tersebut. Cold storage dan beberapa tandatangan tidak lagi semestinya mencukupi jika penyerang boleh menjejaskan perisian dan individu yang terlibat dalam meluluskan transaksi. Penemuan awal Bitget menunjukkan variasi lain terhadap masalah itu, dengan bursa berkenaan berkata private keynya kekal selamat sementara penyerang memanipulasi sistem backend yang terlibat dalam membenarkan pemindahan.

Melindungi wallet itu sendiri hanyalah sebahagian daripada cabaran. Setiap sistem, antara muka dan individu yang terlibat dalam pemindahan aset boleh menjadi sasaran lain.