Bitget Dibobol Senilai 3,5 Miliar Dolar: Kenapa Hacker Langsung Mengubahnya Menjadi ETH Setelah Mendapatkan Stablecoin?
Mengapa pada awalnya beredar kabar di-chain sekitar 1,8 miliar dolar, tetapi akhirnya pihak resmi Bitget justru mengatakan 3,516 miliar dolar?
Yang lebih patut diperhatikan adalah:
Setelah hacker memperoleh sebagian stablecoin, mereka tidak terus menahannya.
Sebaliknya, mereka segera mengubahnya menjadi ETH.
Apakah hacker lebih yakin pada ETH?
Kemungkinan besar bukan.
Alasan sesungguhnya mungkin jauh lebih sederhana daripada sekadar “saya pikir ETH akan naik”.
Stablecoin seperti USDT dan USDC memiliki penerbit yang terpusat di baliknya.
Begitu dipastikan dana tersebut berasal dari alamat milik hacker, penerbit memiliki kemampuan untuk membekukan aset terkait.
ETH tidak seperti itu.
Tidak ada perusahaan penerbit yang terpusat untuk ETH, sehingga mereka tidak bisa langsung menekan tombol pause pada ETH di dompet hacker.
Karena itu, menukar stablecoin dengan cepat menjadi ETH penjelasan yang lebih masuk akal adalah:
Mengurangi risiko aset dibekukan, bukan bertaruh pada kenaikan harga ETH.
Ada satu pertanyaan lagi:
Mengapa pada awalnya yang terlihat di-chain sekitar 1,8 miliar dolar, tetapi Bitget akhirnya menyebut kerugian 3,516 miliar dolar?
Karena ini dua standar perhitungan yang berbeda.
Sekitar 1,8 miliar dolar adalah angka yang di-chain analysis berdasarkan label publik pada alamat dompet yang dianggap tidak wajar saat itu.
3,516 miliar dolar adalah jumlah yang kemudian diberikan Bitget sebagai perhitungan internal atas nilai yang terdampak.
Jadi tidak bisa dipahami secara sederhana bahwa “kehilangan bertambah 1,7 miliar dolar”.
Saat ini, Bitget telah menghentikan penarikan (withdrawal), sementara pengisian (deposit) dan transaksi masih berjalan normal.
Pihak resmi mengatakan dompet dingin tidak terdampak, dan dana perlindungan (protect fund) dapat menutup kerugian kali ini.
Namun masalah yang paling penting sebenarnya belum terjawab:
Bagaimana penyerang bisa masuk?
Apakah kunci privat dompet yang bermasalah?
Ataukah sistem back-end, otorisasi tanda tangan (signature), atau infrastruktur lain yang bermasalah?
Jadi, yang benar-benar layak dipantau dari insiden ini bukan apakah ETH akan naik karena hacker menukar koin.
Melainkan tiga hal ini:
Berapa banyak uang yang masih bisa dipulihkan?
Kapan penarikan akan dipulihkan?
Pada akhirnya, pintu masuk serangan itu ada di mana?
$ETH $BTC
Mengapa pada awalnya beredar kabar di-chain sekitar 1,8 miliar dolar, tetapi akhirnya pihak resmi Bitget justru mengatakan 3,516 miliar dolar?
Yang lebih patut diperhatikan adalah:
Setelah hacker memperoleh sebagian stablecoin, mereka tidak terus menahannya.
Sebaliknya, mereka segera mengubahnya menjadi ETH.
Apakah hacker lebih yakin pada ETH?
Kemungkinan besar bukan.
Alasan sesungguhnya mungkin jauh lebih sederhana daripada sekadar “saya pikir ETH akan naik”.
Stablecoin seperti USDT dan USDC memiliki penerbit yang terpusat di baliknya.
Begitu dipastikan dana tersebut berasal dari alamat milik hacker, penerbit memiliki kemampuan untuk membekukan aset terkait.
ETH tidak seperti itu.
Tidak ada perusahaan penerbit yang terpusat untuk ETH, sehingga mereka tidak bisa langsung menekan tombol pause pada ETH di dompet hacker.
Karena itu, menukar stablecoin dengan cepat menjadi ETH penjelasan yang lebih masuk akal adalah:
Mengurangi risiko aset dibekukan, bukan bertaruh pada kenaikan harga ETH.
Ada satu pertanyaan lagi:
Mengapa pada awalnya yang terlihat di-chain sekitar 1,8 miliar dolar, tetapi Bitget akhirnya menyebut kerugian 3,516 miliar dolar?
Karena ini dua standar perhitungan yang berbeda.
Sekitar 1,8 miliar dolar adalah angka yang di-chain analysis berdasarkan label publik pada alamat dompet yang dianggap tidak wajar saat itu.
3,516 miliar dolar adalah jumlah yang kemudian diberikan Bitget sebagai perhitungan internal atas nilai yang terdampak.
Jadi tidak bisa dipahami secara sederhana bahwa “kehilangan bertambah 1,7 miliar dolar”.
Saat ini, Bitget telah menghentikan penarikan (withdrawal), sementara pengisian (deposit) dan transaksi masih berjalan normal.
Pihak resmi mengatakan dompet dingin tidak terdampak, dan dana perlindungan (protect fund) dapat menutup kerugian kali ini.
Namun masalah yang paling penting sebenarnya belum terjawab:
Bagaimana penyerang bisa masuk?
Apakah kunci privat dompet yang bermasalah?
Ataukah sistem back-end, otorisasi tanda tangan (signature), atau infrastruktur lain yang bermasalah?
Jadi, yang benar-benar layak dipantau dari insiden ini bukan apakah ETH akan naik karena hacker menukar koin.
Melainkan tiga hal ini:
Berapa banyak uang yang masih bisa dipulihkan?
Kapan penarikan akan dipulihkan?
Pada akhirnya, pintu masuk serangan itu ada di mana?
$ETH $BTC