Sistem Keamanan Bybit
Sistem keamanan Bybit berhasil memblokir lebih dari $700 juta dalam potensi kerugian pengguna selama paruh pertama tahun 2026. Hal ini terjadi setelah bursa memperluas pemantauan blockchain secara real-time dan deteksi ancaman yang didukung oleh kecerdasan buatan (AI), menyusul peretasan sebesar $1,46 miliar pada tahun 2025.
Laporan Risiko & Keamanan H1 2026
Laporan Risiko & Keamanan H1 2026 Bybit, yang mencakup periode 1 Januari hingga 15 Juni, menyatakan bahwa bursa kini beroperasi dengan tiga lapisan pertahanan utama: perlindungan akun pengguna, pemantauan on-chain yang berkelanjutan, dan operasi keamanan yang didukung AI, dengan spesialis manusia tetap mengendalikan keputusan kritis.
Bursa tersebut melaporkan bahwa lebih dari 30.000 permintaan penarikan yang mencurigakan berhasil dicegat selama periode tersebut, melindungi hampir 20.000 pengguna. Tinjauan risiko awal memerlukan rata-rata waktu 4,7 menit, sementara 95% dari kasus tersebut diselesaikan dalam waktu 10 menit.
Identifikasi dan Penanganan Insiden Keamanan
Tim keamanan juga mengidentifikasi sekitar $212 juta dalam dana yang berpotensi terkait dengan penipuan dan mem-blacklist lebih dari 10.000 alamat blockchain yang berbahaya. Bybit menyatakan bahwa analisis perilaku dan pemantauan yang didukung AI digunakan untuk mendeteksi pola transaksi yang terkait dengan kampanye penipuan baru.
Sejak serangan pada 21 Februari 2025 yang menguras sekitar $1,46 miliar dari dompet dingin Ethereum-nya, Bybit telah membangun kembali arsitektur keamanannya. Pelanggaran tersebut menjadi pencurian cryptocurrency terbesar yang tercatat berdasarkan nilai dan kemudian dikaitkan dengan aktor Korea Utara oleh otoritas AS.
Pemantauan Aktivitas On-Chain
Bybit mengungkapkan bahwa sistem pemantauannya kini mencakup 100% aktivitas on-chain yang dianggap relevan dengan bisnisnya, termasuk kontrak token yang terdaftar, kontrak ekosistem, serta dompet dingin, hangat, dan panas bursa.
Selama H1, sistem tersebut berhasil mengidentifikasi dan menangani 10 insiden keamanan yang mempengaruhi proyek token yang terdaftar di bursa, tanpa ada yang menyebabkan kerugian bagi Bybit. Tim keamanan menyelesaikan respons darurat sebelum bursa besar lainnya dalam delapan kasus, sementara dua insiden terdeteksi sebelum proyek yang terkena dampak mengidentifikasi serangan itu sendiri.
Peran AI dalam Keamanan
AI juga telah mengambil peran yang lebih besar dalam sistem pertahanan Bybit, dengan bursa mengatakan lebih dari 100.000 peringatan keamanan menerima analisis yang dibantu AI selama paruh pertama tahun ini. Menurut laporan H1, audit keamanan yang didukung AI mendeteksi kerentanan dengan tingkat keparahan tinggi tiga hingga lima kali lebih cepat dibandingkan dengan tinjauan manual.
Automasi juga mengurangi periode antara penilaian keamanan dan pengujian berikutnya dari sekitar dua minggu menjadi sekitar dua jam. Platform red-team otomatis bursa menilai 1.489 aset yang terlihat publik dan mengidentifikasi lebih dari 100 kerentanan dengan tingkat keparahan tinggi.
“Perlombaan senjata siber telah memasuki era menit,” kata David Zong, kepala kontrol risiko grup dan keamanan Bybit.
Fokus pada Akun Pengguna
Akun pengguna juga menjadi fokus utama dalam pekerjaan keamanan H1 bursa, terutama terkait dengan penarikan yang diklasifikasikan oleh sistemnya sebagai mencurigakan. Lebih dari 30.000 permintaan penarikan berhasil dicegat, melindungi hampir 20.000 pengguna dari potensi kerugian.
Nilai gabungan yang terlibat melebihi $700 juta, meskipun laporan tersebut menggambarkan angka tersebut sebagai potensi kerugian daripada aset yang dikonfirmasi telah menjadi target berhasil oleh penyerang.
Upaya Pemulihan Aset
Kontrol teknis telah disertai dengan upaya untuk melacak dan memulihkan aset yang diambil dalam serangan 2025, dengan Bybit bekerja sama dengan lembaga penegak hukum, perusahaan intelijen blockchain, dan peserta industri lainnya. Awal bulan ini, bursa mengajukan gugatan di AS terhadap Korea Utara, agensi intelijennya, Reconnaissance General Bureau, dan Grup Lazarus di Pengadilan Distrik AS untuk Distrik Columbia.
Bybit juga telah menggunakan program bounty dan pembekuan sukarela oleh peserta industri lainnya selama proses pemulihan. Setelah serangan tersebut, bursa menutupi kekurangan asetnya melalui pembelian Ether, pinjaman, dan setoran dari pihak ketiga sambil terus memproses penarikan pelanggan.
