Lebih dari 99% dari 102,97 juta XRP yang ditarik dari Bitget pada 24 September masih tersimpan utuh di lima dompet baru, dan XRP Ledger tidak memiliki fitur untuk menguncinya.
Peretasan Bitget: XRP Senilai $157 Juta yang Dicuri Tersimpan di Dompet yang Tak Dapat Dibekukan oleh Siapa Pun
DITULIS OLEH
BAGIKAN
Poin-Poin Penting
- Dua dompet Bitget mengirimkan 102.926.478 XRP ke satu alamat baru melalui tiga kali pembayaran pada 24 September.
- Hanya sekitar 400.000 XRP, kira-kira 0,4% dari total yang dicuri, yang telah keluar dari dompet penyerang hingga 25 September.
- Analis on-chain Specter telah mengaitkan jejak XRP tersebut dengan peretasan AFX senilai $24 juta pada bulan Juli, yang mengarah pada Kelompok Lazarus dari Korea Utara.
Tiga Pembayaran, Satu Alamat
Bitget menyatakan bahwa penyerang berhasil membobol "sistem backend kritis" di dalam infrastruktur dompetnya, memalsukan data transaksi, dan mentransfer lebih dari $350 juta dari dompet "hot" dan "warm" miliknya. Bagian terbesar adalah XRP, dan pelacak on-chain menghitung 102,93 juta XRP senilai $157,48 juta, jauh melebihi 31.890 ETH dan sekitar $75 juta dalam bentuk stablecoin yang juga keluar.
XRP Ledger (XRPL) menunjukkan dengan tepat bagaimana hal itu terjadi:
- Pada pukul 19:01 UTC, dompet Bitget Global yang teridentifikasi mengirimkan 2.248.871 XRP ke alamat baru yang diawali dengan rwNhefsz.
- Lima belas menit kemudian, dompet Bitget kedua mengirimkan 91.420.943 XRP ke alamat yang sama.
- Transfer ketiga sebesar 9.306.866 XRP menyusul.
Jika dijumlahkan, totalnya mencapai 102.976.680 XRP, angka yang persis sama dengan yang dilaporkan oleh seorang pengamat pada malam itu.
Terakhir, perlu disebutkan bahwa penyerang telah membagi tumpukan tersebut ke dalam empat dompet yang masing-masing berisi 20 juta XRP dan dompet kelima yang berisi 22.976.677 XRP. Setiap perpindahan dompet diikuti oleh pembayaran lanjutan sebesar 0,00001 XRP dari alamat yang tidak terkait, pola spam yang khas dari "address poisoning", di mana penipu berharap seseorang menyalin dompet yang salah.
Pembekuan yang Tak Bisa Terjadi
CEO Bitget, Gracy Chen, mengatakan bahwa bursa tersebut telah menghubungi yayasan di setiap rantai yang terpengaruh dan bahwa beberapa di antaranya "telah membekukan alamat dompet peretas." Hal ini berlaku untuk token yang didukung oleh penerbit, seperti USDT atau USDC. Hal ini juga berhasil di jaringan lain; misalnya, Arbitrum membekukan $71 juta yang terkait dengan eksploitasi KelpDAO pada bulan April.
Namun, XRP adalah kasus yang berbeda karena tidak ada yang dapat membekukan aset tersebut begitu aset tersebut menjadi bagian dari buku besar. Alat pembekuan XRPL hanya berlaku untuk token yang diterbitkan, bukan untuk aset asli. Artinya, sebagian besar hasil curian Bitget adalah bagian yang tidak dapat disentuh oleh yayasan mana pun. Satu-satunya titik krusial yang tersisa adalah bursa dan jembatan yang harus dilalui penyerang untuk mencairkan dananya.
Benang Merah Kembali ke Bulan Juli dan Kemungkinan Kaitan dengan Lazarus
Chen mengatakan pola perilaku IP dan tanda tangan on-chain "konsisten dengan teknik yang digunakan oleh kelompok peretas yang terkait dengan DPRK," sambil menekankan bahwa identitas penyerang belum dikonfirmasi. Analis on-chain Specter melangkah lebih jauh dengan memposting grafik aliran yang menghubungkan ETH yang dibayarkan oleh layanan pertukaran Bridgers untuk XRP yang dicuri ke dompet-dompet yang ditandai dengan kluster "Trader Traitor". Specter mengaitkan dana tersebut dengan serangan AFX pada Juli, pencurian senilai sekitar $24 juta.
Hubungan tersebut masih lemah karena grafik tersebut hanya melewati satu dompet Ethereum yang menyimpan sekitar $4.300, dan tumpang tindih kecil seperti itu bisa saja hanya mencerminkan layanan pencucian uang yang sama. Namun, polanya cocok dan perusahaan keamanan Blockaid mengaitkan kerugian sekitar $609 juta pada paruh pertama tahun 2026 dengan klaster Trader Traitor, yang terkait dengan Lazarus Group.
Sisa Dana $157 Juta
Sejauh ini, penarikan dana masih berlangsung sedikit demi sedikit, dan analis on-chain Yfarmx mendeteksi 33.500 XRP yang berpindah melalui dompet Bridgers pada 25 September dan menyebutnya sebagai “uji coba sebelum penarikan dana yang lebih besar.” Catatan transaksi kini menunjukkan sekitar 400.105 XRP telah hilang dari salah satu dari lima dompet tersebut, sementara empat dompet lainnya belum memindahkan satu koin pun.
Hari ini, XRP diperdagangkan pada harga $1,53, naik 1,4% sejak kemarin, sehingga pasar tampaknya belum terlalu terpengaruh oleh perkembangan ini untuk saat ini. Hal itu bisa berubah dengan cepat jika puluhan juta XRP mulai masuk ke meja pertukaran. Sentimen pasar sudah rapuh, dan Bitcoin.com News baru-baru ini melaporkan bahwa rata-rata pedagang XRP jangka panjang masih mengalami kerugian sebesar 11,75% meskipun XRP baru-baru ini mengalami rebound.
Bitget menyatakan bahwa Dana Perlindungan Pengguna mereka akan menanggung kerugian tersebut setelah dilakukan penilaian. Dana tersebut saat ini memiliki 5.500 BTC.
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
