Bitget Kembali Membuka Layanan Penarikan Bitcoin Seiring Meluasnya Penyelidikan Peretasan Senilai $388 juta

Kebocoran $388 juta Bitget Ditelusuri ke Celah Keamanan Pihak Ketiga

Delapan tahun tanpa insiden keamanan sebesar ini tiba-tiba berakhir bagi Bitget pada 24 September, ketika para penyerang mengeksploitasi kerentanan dalam produk keamanan pihak ketiga dan berhasil mencuri sekitar $388 juta.

Empat hari kemudian, menurut pernyataan yang dibagikan kepada Bitcoin.com News, bursa tersebut kembali membuka layanan penarikan, dimulai dengan bitcoin. Bitget menyatakan bahwa Dana Perlindungan Pengguna senilai lebih dari $464 juta tetap tersedia untuk melindungi pelanggan, sementara penyelidik on-chain terus melacak aset yang dicuri. Pengungkapan terbaru ini juga mengungkap fakta unik: Para penyerang tidak perlu mencuri kunci pribadi untuk melakukan perampokan tersebut.

Dalam pernyataannya pada 28 September, yang dikaitkan dengan CEO Gracy Chen, bursa tersebut mengakui keseriusan insiden tersebut, menjelaskan bahwa rekam jejak keamanannya sebelumnya bukanlah alasan untuk apa yang terjadi.

"Insiden 24 September ini merupakan pertama kalinya dalam delapan tahun serangan semacam ini berhasil menembus infrastruktur Bitget Exchange," kata perusahaan tersebut. "Rekam jejak tersebut tidak mengurangi keseriusan insiden ini. Hal itu justru menetapkan standar yang harus digunakan untuk menilai respons Bitget saat ini."

Kredensial yang Dicuri Memungkinkan Penyerang Melewati Pengamanan Dompet

Penyelidikan awal Bitget menemukan bahwa penyerang memperoleh kredensial internal tingkat tinggi melalui kerentanan dalam produk keamanan pihak ketiga. Kredensial tersebut memungkinkan mereka untuk mengeluarkan perintah penarikan palsu ke sistem dompet bursa, sehingga mengelabui kontrol risiko yang ada.

Bitget menjelaskan:

"Penyelidikan menemukan bahwa penyerang memanfaatkan kerentanan dalam produk keamanan pihak ketiga untuk memperoleh kredensial internal tingkat tinggi."

Perusahaan tersebut menambahkan bahwa kredensial tersebut memungkinkan terjadinya transfer yang tidak sah, sambil menekankan bahwa "kunci pribadi tidak bocor dan dompet dingin tidak terpengaruh." Infrastruktur yang disusupi memfasilitasi transfer tanpa izin di berbagai jaringan blockchain, termasuk Ethereum, XRP Ledger, dan Tron. Selain itu, platform seperti Thorchain serta saluran lain seperti Uniswap, 1inch Fusion, dan Stargate juga dimanfaatkan.

Bitget awalnya memperkirakan kerugian sebesar $351,6 juta sebelum rekonsiliasi selanjutnya menaikkan angka tersebut menjadi sekitar $388 juta. Alih-alih memecahkan mekanisme kriptografi yang melindungi aset pelanggan, para penyerang memanfaatkan akses tepercaya ke infrastruktur yang bertanggung jawab atas otorisasi penarikan. "Bitget telah mengidentifikasi jalur serangan, memperbaiki kerentanan tersebut, dan memperkuat kontrol di seluruh infrastruktur penarikannya," jelas perusahaan tersebut pada hari Senin.

Bursa ini kini sedang meninjau ketergantungan keamanan pihak ketiga, kontrol akses internal, verifikasi penarikan, dan deteksi aktivitas abnormal. Pihak bursa menegaskan bahwa saldo akun pelanggan tetap tidak terpengaruh.

Penarikan Bitcoin Kembali Beroperasi Saat Penyelidik Mengejar Dana yang Dicuri

Bitget menyatakan telah mulai memulihkan penarikan BTC di jaringan Bitcoin dan BSC pada pukul 08.00 UTC tanggal 28 September. Pada pukul 09.00, bursa tersebut melaporkan telah memproses 9.585 penarikan BTC dengan total sekitar 4.098 BTC. Mengenai perkiraan kerugian terbaru, perusahaan mengklarifikasi bahwa angka tersebut “tidak mewakili transfer tidak sah tambahan setelah upaya penanggulangan.”

Sementara itu, spesialis forensik Mandiant dan Slowmist turut membantu penyelidikan, menganalisis metode serangan, memvalidasi langkah-langkah pemulihan, dan melacak mata uang kripto yang hilang. “Beberapa aset yang terdampak telah dibekukan melalui koordinasi dengan mitra industri,” ungkap Bitget pada hari Senin.

Bursa tersebut juga telah membagikan alamat penyerang yang teridentifikasi serta informasi pelacakan untuk membantu penyidik menelusuri aliran dana. CEO Gracy Chen sebelumnya mengindikasikan bahwa metodologi serangan tersebut tampak sangat konsisten dengan kelompok-kelompok yang terkait dengan Korea Utara, meskipun penyelidikan masih berlangsung.

Perusahaan tersebut menyatakan:

"Bitget berharap dapat menyelesaikan laporan keamanan resmi minggu ini dan akan membagikan temuan lebih lanjut setelah diverifikasi."

Dana Perlindungan Bitget Senilai $464 Juta Menghadapi Ujian Terbesarnya

Pernyataan bursa tersebut melaporkan rasio cadangan komprehensif sebesar 127%, bersama dengan Dana Perlindungan Pengguna yang melebihi $464 juta. Pengumuman terbarunya menegaskan bahwa saldo pelanggan tetap tidak terpengaruh, meskipun insiden ini merupakan pelanggaran keamanan pertama dari jenis ini dalam delapan tahun terakhir.

"Oleh karena itu, tanggapan Bitget terhadap insiden ini akan melampaui sekadar perbaikan kerentanan itu sendiri," jelas perusahaan dalam pemberitahuannya. Penarikan ETH dijadwalkan akan dilanjutkan pada 29 September, diikuti oleh USDT pada 30 September, serta token lain yang didukung, layanan fiat, dan layanan peer-to-peer pada 2 Oktober.

"Fokus saat ini adalah menerapkan temuan dari insiden ini di seluruh platform dan memperkuat langkah-langkah pengamanan yang diperlukan seiring dengan terus berkembangnya infrastruktur dan penawaran produk Bitget," demikian kesimpulan dari pernyataan yang disampaikan kepada redaksi kami.