Kisah Bitget: Peretas Baru Saja Mengisi Kembali Saldo di Binance Seiring Dibukanya Kembali Layanan Penarikan pada Senin

Proses Pengisian Ulang, Langkah demi Langkah

Penyerang yang menguras dana Bitget pada 24 September masih memindahkan uang, dan sebagian di antaranya masuk melalui bursa pesaing. Penyelidik blockchain Lookonchain melaporkan hari ini bahwa dompet 0x4885 menarik 257,6 ETH (sekitar $692.000) dan 545.000 USDT dari Binance. Dompet tersebut menukar USDT tersebut dengan 200,2 ETH, lalu mengirimkan seluruh 457,9 ETH, senilai sekitar $1,23 juta, ke alamat peretas Bitget.

Penarikan tersebut dilakukan melalui beberapa transfer terpisah pada 25 September, dan Bitget serta Binance telah menyatakan bahwa mereka bekerja sama untuk melacak dana yang dicuri.

Penarikan dari Binance biasanya meninggalkan jejak akun terverifikasi, yang memberikan petunjuk bagi para penyelidik.

Jumlah tersebut tergolong kecil dibandingkan dengan total kerugian, mengingat Bitget menaikkan perkiraan kerugiannya dari $351,6 juta menjadi sekitar $390 juta setelah menghitung transfer di Zcash dan Tron. CEO Gracy Chen mengatakan:

[The attacker] sistem backend kritis dalam infrastruktur dompet kami telah diretas, digunakan untuk memalsukan data transaksi, dan memicu proses otorisasi kami untuk memindahkan dana keluar.

Dengan kata lain, sistem persetujuan Bitget sendiri yang menyetujui pencurian tersebut.

Mengapa Bitcoin Didahulukan

Bitget menyatakan bahwa celah tersebut kini telah diperbaiki, dan kemudian menerbitkan jadwal penarikan bertahap. Aktivitas perdagangan dan setoran tidak pernah terhenti, dan bursa tersebut menegaskan bahwa saldo pengguna tidak terpengaruh. Setiap fase dimulai pada pukul 08:00 UTC:

• 28 September: bitcoin (BTC)
• 29 September: ether (ETH) di Ethereum, BNB Smart Chain (BSC), Arbitrum, Base, dan Optimism
• 30 September: Tether (USDT) di Ethereum, BSC, Solana, dan Tron
• 2 Oktober: semua token lainnya, mata uang fiat, dan layanan peer-to-peer (P2P)

Analis Onchain, Yu Jin, menyoroti bahwa urutan ini tidak acak: Dana Perlindungan Bitget sepenuhnya disimpan dalam BTC. Membuka bitcoin terlebih dahulu mendorong pengguna yang tidak sabar untuk menukar kepemilikan mereka ke BTC di platform dan menariknya keluar. Jika mereka melakukannya, Bitget dapat membayar penarikan langsung dari cadangannya tanpa perlu menjual koin di pasar terbuka.

Harga Bitcoin Kini Menjadi Penopang Bitget

Di sinilah harga bitcoin tidak lagi sekadar menjadi cerita pasar, melainkan menjadi pertanyaan tentang solvabilitas. Laporan Bitget bulan Agustus mencantumkan dana tersebut sebesar 5.500 BTC, dengan nilai rata-rata bulan Agustus sebesar $382 juta. Dengan harga bitcoin saat ini sekitar $84.000, koin-koin tersebut bernilai sekitar $462 juta. Angka tersebut sesuai dengan pernyataan Chen bahwa dana tersebut memiliki lebih dari $464 juta dan “mampu menutupi seluruh kerugian.”

Untuk menjelaskannya lebih lanjut, kerugian sebesar $387,5 juta setara dengan sekitar 84% dari nilai dana tersebut berdasarkan harga hari ini. Jika kerugian tersebut dibagi dengan 5.500 koin, titik impasnya berada di sekitar $70.455 per BTC, sekitar 16% di bawah harga perdagangan bitcoin saat ini.

Bitget belum menyatakan apakah akan menambah dana tersebut jika harga bitcoin turun. Untuk saat ini, dana penopang dan aset yang dibayarkan terlebih dahulu adalah koin yang sama.

Apa yang Masih Belum Teratasi

Sebagian besar hasil curian tidak dapat dijangkau karena Circle dan Tether telah membekukan dompet berlabel "Bitget Exploiter 8." Data Misttrack menunjukkan alamat penyerang lainnya masih menyimpan lebih dari 63.000 ETH, yang tidak dapat dibekukan oleh penerbit mana pun. Bagian tunggal terbesar, sekitar $157 juta dalam bentuk XRP, berada di dompet yang juga tidak dapat dibekukan.

Terakhir, Arkham melacak para penyerang yang memindahkan $228 juta dalam waktu 18 menit, sementara Chen mengatakan kepada wartawan bahwa pola IP dan tanda tangan on-chain mengarah pada peretas yang terkait dengan Korea Utara—strategi yang sama seperti yang digunakan dalam pencurian Bybit pada tahun 2025. Untuk latar belakang selengkapnya, Bitcoin.com News menyediakan ringkasan terkini mengenai semua informasi yang diketahui terkait insiden ini.