Hack B!tget Belum Selesai: $387,5 Juta Hilang, XRP Bergerak, dan THORChain Menolak Menutup Pintu
Insiden keamanan B!tget yang terdeteksi 24 September 2026 pukul 18.31 UTC berkembang menjadi ujian bagi bursa tersentralisasi, jaringan blockchain, dan protokol lintas-rantai. Kerugian awal disebut sekitar $351,6 juta, lalu naik menjadi sekitar $387,5 juta setelah pelacakan on-chain memasukkan aset di Zcash dan TRON. B!tget menegaskan kenaikan itu bukan pencurian kedua, melainkan penghitungan yang lebih lengkap.
CEO B!tget Gracy Chen menyebut yang bocor adalah backend wallet: data transaksi dipalsukan sehingga sistem otorisasi mengira transfer itu sah. Cold wallet, B!tget Wallet yang self-custodial, dan kunci privat disebut tidak diambil. Artinya, ini lebih merupakan kegagalan operasional dan validasi internal daripada penembusan brankas dingin.
Di rantai, dana tetap bergerak. Sekitar $83 juta XRP telah dipindahkan dari tiga wallet penampungan, sementara sekitar $75 juta masih berada di akun awal. Di XRP Ledger, Ripple tidak bisa membekukan wallet penyerang secara sepihak. Circle dan Tether sempat membekukan stablecoin terkait, tetapi nilainya hanya sekitar $318.000–$320.000, jauh di bawah total kerugian.
B!tget berjanji saldo nasabah tidak berubah karena User Protection Fund yang disebut lebih dari $464 juta. Penarikan dibuka bertahap: Bitcoin pada 28 September pukul 08.00 UTC, Ether di beberapa jaringan pada 29 September, USDT pada 30 September, lalu token lain, fiat, dan P2P pada 2 Oktober. Trading dan deposit tetap berjalan selama pembekuan.
Bagian paling politis adalah sikap THORChain. Chen meminta protokol itu menolak melayani alamat penyerang. THORChain menolak, dengan alasan jaringannya permissionless seperti Bitcoin, Ethereum, dan BNB Chain. Bagi bursa, penolakan itu dinilai menghindari tanggung jawab. Bagi protokol, permintaan itu berpotensi menjadi preseden berbahaya. Bagi pengguna, yang penting adalah apakah penarikan berjalan tepat waktu.
Mulai 28 September, pasar akan menilai B!tget bukan dari kecaman terhadap THORChain, melainkan dari apakah Bitcoin benar-benar bisa ditarik sesuai jadwal. Jika lancar, kasus ini menjadi pelajaran mahal yang masih terkendali. Jika tersendat, perdebatan soal netralitas dan permissionless akan terasa seperti teori, sementara pengguna hanya ingin aset mereka bisa dibawa pulang.
Tulisan ini bersifat informatif, bukan tuduhan hukum. Investigasi masih berjalan dan angka dapat berubah seiring pelacakan on-chain.
#BitgetHackerMoves$83MStolenXRP