#Bitget dompet panas disusupi, perkiraan kerugian sekitar 3,52 miliar dolar AS; kunci privat tidak bocor.

Bursa pertukaran mata uang kripto #Bitget pada 24 September pukul 18:31 UTC (waktu Taiwan 25 September pukul 02:31) mendeteksi adanya sebagian transfer tanpa otorisasi yang terjadi pada dompet panas (hot wallet) dan dompet hangat (warm wallet). Penilaian awal menyebutkan kerugian sekitar 351,6 juta dolar AS, yang menjadi insiden peretasan terbesar yang menimpa bursa terpusat hingga saat ini pada tahun berjalan.

CEO Gracy Chen menyatakan, penyerang berhasil menyusup ke sistem backend kunci dari infrastruktur dompet, memalsukan data transaksi, dan memicu proses otorisasi untuk mengalihkan dana. Pihaknya telah memastikan bahwa kunci privat tidak bocor. Dompet dingin tidak terdampak, dan kerugian sepenuhnya ditanggung oleh dana perlindungan pengguna senilai lebih dari 464 juta dolar AS. Platform telah menghentikan penarikan dana, sementara pengisian (deposit) dan perdagangan tetap berjalan normal.

Aset yang terdampak meliputi ETH, XRP, USDT, USDC, AVAX, BNB, dan lainnya, mencakup berbagai blockchain. Bitget telah menandai alamat yang tidak normal dan melaporkannya kepada penegak hukum serta lembaga keamanan on-chain, serta bekerja sama dengan Mandiant dan SlowMist untuk menyelidiki. Perusahaan berjanji akan segera memulihkan layanan penarikan setelah pemeriksaan keamanan selesai.