USD
Peretasan Bitget Tembus $351.6 Juta, Bursa Bekukan Penarikan
Bursa mengatakan dana perlindungan dapat menutup kerugian saat penyelidikan mengarah ke kemungkinan kaitan dengan DPRK
TL;DR
- Bitget mengatakan transfer tidak sah yang terdeteksi pada 24 September 2026 memengaruhi sekitar $351.6 juta pada sebagian sistem hot dan warm wallet.
- Penarikan ditangguhkan sementara deposit dan perdagangan tetap berjalan, dengan Bitget menyebut User Protection Fund dapat menutup kerugian.
- Gracy Chen kemudian mengatakan insiden tersebut sangat mungkin terkait peretas Korea Utara, meski identitas penyerang tidak dapat dikonfirmasi dengan kepastian 100%.
Trading lebih cerdas di Jupiter, DEX terdepan di Solana yang dibuat untuk eksekusi cepat dan likuiditas dalam.
Swap token dengan rate kompetitif, routing otomatis lintas banyak sumber likuiditas, serta akses perpetuals, DCA, dan alat trading lanjutan — semuanya di satu tempat!
Bitget mengatakan transfer wallet tidak sah terdeteksi pada 24 September 2026, memengaruhi sekitar $351.6 juta aset, sehingga bursa menangguhkan penarikan sembari tetap mengoperasikan deposit dan trading. Pelanggaran tersebut terbatas pada sebagian infrastruktur hot dan warm wallet Bitget, sementara cold wallet dan sebagian besar aset platform tidak terdampak.
Bitget mengatakan sistem keamanannya mendeteksi transfer mencurigakan pada 18:31 UTC dan mengaktifkan proses respons darurat dalam hitungan menit. Bursa mulai mengidentifikasi alamat yang menerima transfer tidak sah dan kemudian menghubungi aparat penegak hukum serta perusahaan keamanan blockchain untuk bantuan.
Perkiraan awal on-chain dari Bubblemaps menempatkan jumlah yang terkuras sekitar $192 juta di berbagai jaringan. Pelacakan awal itu mencakup 15 transfer yang melibatkan tujuh aset, dengan Ethereum mewakili 44.4% dari jumlah yang teramati. Transfer tersebut mencakup Ether, BNB, Avalanche, Tether, USDC dan XAUT yang didukung emas, dengan beberapa aset awalnya dikirim ke satu alamat lalu didistribusikan ke beberapa alamat lainnya.
Perkiraan Bitget yang lebih luas kemudian naik menjadi sekitar $351.6 juta. Pada tahap tersebut bursa belum memberikan daftar lengkap setiap wallet yang terdampak, dan alasan perbedaan antara perkiraan awal on-chain dan angka yang lebih besar itu masih belum terjawab.
XRP dan ETH mendominasi rincian aset tahap berikutnya
Pembaruan berikutnya dari Lookonchain memberikan rincian yang lebih detail atas aset yang terdampak oleh pelanggaran tersebut.
Nilai yang dinyatakan dalam rincian tahap berikutnya totalnya sekitar $356.85 juta. XRP menyumbang sekitar 44% dari nilai yang tercantum, sementara ETH sekitar 24%. Jika digabung, kedua aset itu bernilai kurang lebih $243.23 juta, atau sekitar 68% dari rincian tersebut.
USDT, USDC, dan USDt0 memiliki nilai gabungan yang dinyatakan sekitar $75.47 juta. XAUt, BNB, AVAX, dan TRX bersama-sama menyumbang sekitar $38.15 juta lainnya. Informasi yang diberikan tidak secara definitif menyelaraskan perbedaan snapshot valuasi tersebut.
Dana perlindungan dan jaminan solvabilitas
Bitget mengatakan saldo pengguna tetap akurat dan bahwa User Protection Fund-nya akan menanggung insiden tersebut. Dana itu awalnya disebut lebih dari $464 juta, sehingga perkiraan kerugian sekitar 76% dari nilai yang dideklarasikan.
Gracy Chen, Chief Executive Officer Bitget, mengatakan, “Jumlah penuh kerugian ini berada dalam cakupan User Protection Fund Bitget.”
Pembaruan berikutnya menempatkan dana perlindungan tersebut di atas $465 juta. Dalam sebuah livestream, Gracy juga mengatakan Bitget memiliki lebih dari $1 miliar modal milik perusahaan selain dana tersebut.
Gracy menolak perbandingan dengan FTX, dengan mengatakan Bitget jelas bukan “FTX berikutnya” dan dapat menangani potensi penarikan massal. Ia mengatakan bisnis ritel Bitget sebanding skalanya dengan milik Bybit dan berargumen bahwa jika Bybit mampu menahan kerugian $1.5 miliar, Bitget juga bisa menyerap kerugian lebih dari $300 juta.
Penarikan tetap ditangguhkan selama tinjauan keamanan, sementara deposit dan trading berlanjut. Bitget mengatakan penarikan akan dibuka kembali setelah bursa menilai pembukaan kembali sudah aman.
Penyelidikan mengarah ke kemungkinan kaitan dengan Korea Utara
Penyebab teknis dari pelanggaran tersebut belum ditetapkan pada respons awal. Bitget mengatakan akar masalah masih diselidiki dan tidak mengidentifikasi metode serangan secara publik pada tahap itu.
Gracy kemudian mengatakan identitas penyerang tidak dapat dikonfirmasi dengan kepastian 100%, tetapi insiden itu sangat mungkin terkait peretas Korea Utara. Ia mengatakan sejumlah alamat IP sangat cocok dengan pola VPN yang digunakan oleh kelompok yang terkait dengan DPRK.
Bitget mengatakan telah menandai alamat yang terkait dengan transfer tidak sah dan meminta bantuan penegak hukum serta perusahaan keamanan blockchain. Informasi yang diberikan tidak menetapkan berapa banyak kripto yang dicuri, jika ada, yang telah dibekukan atau dipulihkan.
Gracy mengatakan Bitget akan memberikan pembaruan rutin atau per jam dan berkomitmen menerbitkan laporan insiden lengkap dalam 24 jam yang mencakup penyebab pelanggaran, respons bursa, dan langkah korektif. Ia juga berjanji bahwa “setiap dolar dan setiap keputusan akan dipertanggungjawabkan, secara transparan dan sepenuhnya.”
Kerugian kripto September naik melewati rekor tertinggi 2026 sebelumnya
Pelanggaran itu terjadi selama kampanye ulang tahun kedelapan Bitget pada September 2026, saat bursa mempromosikan ekspansi melampaui trading kripto konvensional ke saham, valas, dan pasar lain di bawah strategi Universal Exchange.
Sebelum pelanggaran Bitget ditambahkan, sekitar $331 juta kerugian telah tercatat dari 17 insiden September, dengan insiden berikutnya mendorong angka itu di atas $342 juta. Sekitar $320 million dari kerusakan bulanan sebelumnya terkait dengan insiden yang melibatkan Liquid Network.
Penambahan perkiraan kerugian Bitget mendorong total kerugian kripto bruto September yang dilaporkan melampaui $684 juta, menjadikannya bulan termahal pada 2026 berdasarkan kerugian bruto pada titik tersebut.
Total tersebut melampaui April 2026, ketika exploit kripto menghasilkan sekitar $646.9 juta kerugian. Sekitar $577 juta dari total April diatribusikan pada Drift dan insiden KelpDAO.
Angka kerugian bruto September masih bersifat sementara karena penyelidikan masih dapat menentukan apakah aset yang dikompromikan berhasil dipulihkan atau apakah seluruh dana terdampak pada akhirnya menjadi kerugian permanen.
Artikel ini telah disempurnakan dan ditingkatkan oleh ChatGPT.
