Peretasan Bitget: $183 Juta Hilang
Lebih dari $183 juta dalam aset kripto dilaporkan hilang dari dompet yang dimiliki oleh pertukaran cryptocurrency Bitget, dalam sebuah peretasan yang tampaknya terjadi, menurut analisis dan data blockchain. Namun, hingga saat ini, perusahaan tersebut belum mengonfirmasi adanya eksploitasi tersebut.
Aktivitas Mencurigakan
Detektif on-chain, termasuk Bubblemaps dan analis dari Arkham, mencatat aktivitas mencurigakan pada Kamis malam, saat Bitget, salah satu platform perdagangan terpusat terbesar di dunia, dianggap “diduga diretas.” Dalam waktu sekitar satu jam, sekitar $183 juta dalam aset berpindah dari dompet yang teridentifikasi sebagai milik pertukaran ke alamat yang baru dibuat.
Dompet Panas dan Transaksi
Tanda pertama dari peretasan ini muncul dari dompet panas—cadangan yang terhubung ke internet yang digunakan oleh pertukaran untuk memproses penarikan harian dengan cepat, berbeda dengan dompet dingin yang disimpan offline untuk keamanan. Alamat baru yang dimulai dengan “0xe410” mengambil aset senilai $19,67 juta dalam USDT—versi lintas rantai dari stablecoin Tether yang dipatok pada dolar—dan menukarnya dengan 7.111 ETH hanya dalam waktu enam menit. Berbeda dengan USDT, ETH bersifat terdesentralisasi dan sulit untuk disita.
Menurut laporan, pembelian tersebut dilakukan melalui UniswapX dan 1inch Fusion, layanan yang memungkinkan trader menukar token langsung di blockchain tanpa melalui perantara. Siapa pun yang melakukan pesanan tersebut membayar sekitar 5% di atas harga pasar yang berlaku, jenis premi yang muncul ketika kecepatan lebih penting daripada mendapatkan harga yang baik.
Aliran Keluar dan Respons Bitget
Transfer tambahan mengikuti. Dompet lain yang juga ditandai sebagai milik Bitget mengirim ETH, AVAX, BNB, USDC, USDT, dan XAUT—token yang didukung oleh emas fisik—ke alamat yang sama, menurut peneliti on-chain anonim DCF GOD, yang pertama kali menandai aktivitas tersebut di platform X. Aliran keluar dari dompet yang secara publik dilabeli sebagai milik pertukaran tampaknya berhenti sekitar enam menit setelah perdagangan mencurigakan pertama dan tetap tenang setidaknya selama 20 menit setelahnya, pola yang konsisten dengan pertukaran yang membekukan penarikan saat melakukan penyelidikan.
Perwakilan Bitget belum memberikan tanggapan terhadap permintaan komentar dari Decrypt. Ketika Anda menyetor uang di pertukaran seperti Bitget, Anda mempercayakan perusahaan tersebut untuk menjaga uang Anda di dompet yang mereka kendalikan, tidak jauh berbeda dari menyerahkan uang tunai kepada teller bank. Namun, tidak ada asuransi simpanan pemerintah yang menjamin pengembalian dana jika brankas tersebut dibobol, yang menjadi alasan mengapa pepatah “bukan kunci Anda, bukan koin Anda” menjadi mantra dalam dunia kripto.
Sejarah Kepercayaan Pengguna
Ini bukan kali pertama kepercayaan pengguna diuji. Pada tahun 2023, Bitget mengklaim memiliki dana perlindungan sebesar $300 juta yang dibangun khusus untuk menutupi peretasan, pencurian, dan kerugian serupa. Mereka tidak sendirian dalam menghadapi masalah ini. Pertukaran saingan, Bybit, kehilangan $1,4 miliar pada Februari 2025 setelah penyerang memalsukan layar tanda tangan untuk membajak transfer dompet dingin rutin, yang merupakan pencurian kripto terbesar yang tercatat. Secara keseluruhan, tahun lalu, peretas mencuri total $2,72 miliar dari pertukaran dan protokol di seluruh industri.
