Bursa pertukaran kripto global Bitget mengatakan $351,6 juta telah dirampok dalam insiden keamanan yang berdampak pada beberapa hot wallet dan warm wallet. Bursa tersebut telah menangguhkan sementara penarikan.

Bitget mengatakan dalam unggahan resmi di X pada 24 September bahwa sistem keamanannya mendeteksi pergerakan dana yang tidak sah dari beberapa hot wallet pada pukul 6:31 malam UTC. Perusahaan menyatakan bahwa pihaknya mengaktifkan prosedur respons darurat segera setelah insiden tersebut dan meluncurkan penyelidikan penuh atas wallet dan arus dana yang terdampak.

Berdasarkan penilaian saat ini, Bitget mengatakan sekitar $351,6 juta aset terdampak. Bursa tersebut mengatakan pelanggaran terbatas pada beberapa dompet panas dan dompet hangat, sementara dompet dingin serta sebagian besar aset yang disimpan di platform tidak terdampak.

Chief Executive Officer Gracy Chen menulis di X bahwa dompet dingin Bitget tetap sepenuhnya aman dan bahwa pelanggaran terbatas pada sebagian lapisan dompet panas dan dompet hangatnya. Dana pengguna tetap aman, katanya, dan seluruh kerugian ditanggung oleh dana perlindungan pengguna Bitget, yang saat ini melebihi $464 juta.

Bitget mengatakan saldo akun pengguna tetap utuh. Setoran dan perdagangan terus beroperasi secara normal, sementara penarikan dana untuk sementara ditangguhkan demi pemeriksaan keamanan tambahan.

Bursa tersebut mengatakan pihaknya telah mengidentifikasi alamat yang terkait dengan pergerakan dana yang tidak normal dan menetapkannya untuk pelacakan. Bursa juga membagikan rincian insiden kepada aparat penegak hukum dan perusahaan keamanan on-chain besar. Bitget mengatakan pihaknya akan melanjutkan penarikan dana setelah peninjauan keamanan selesai.

Data on-chain sebelumnya menunjukkan bahwa lebih dari $170 juta aset, termasuk Ether, USDT Tether, stablecoin USDC yang didukung Circle, Avalanche, dan BNB, telah dipindahkan dari dompet Bitget ke satu alamat. Alamat tersebut tidak diidentifikasi sebagai dompet milik Bitget, dan sebagian aset yang masuk tampak telah ditukar menjadi Ether di rantai (on-chain).

Chen menulis bahwa perusahaan tidak akan menghindar dari masalah tersebut dan akan mengungkapkan seluruh pergerakan dana serta proses pengambilan keputusan secara transparan. Bitget mengatakan pihaknya akan menahan diri untuk tidak berspekulasi mengenai vektor serangan spesifik selama penyelidikan masih berlangsung dan berencana merilis laporan lengkap tentang penyebab insiden serta langkah tindak lanjut dalam waktu 24 jam.