Apa yang terjadi
Pada pukul 18:31 UTC tanggal 24 September, sistem keamanan Bitget mendeteksi transfer yang tidak sah yang keluar dari sebagian hot wallet dan warm wallet bursa. Nilai yang terdampak mencapai US$ 351,6 juta — peretasan terbesar tahun 2026 hingga saat ini.
Bagaimana serangan itu bekerja
Menurut CEO Gracy Chen, para penyerang tidak memiliki akses ke kunci privat Bitget—kemungkinan tersebut sudah disingkirkan oleh perusahaan. Sebagai gantinya, mereka membobol sebuah sistem internal pada infrastruktur dompet, memalsukan data transaksi, dan berhasil mengaktifkan proses otorisasi normal bursa itu sendiri untuk memindahkan dana. Bitget mengonfirmasi bahwa keluaran tersebut sudah ditahan dan tidak ada lagi transfer tidak sah yang sedang berlangsung.
Yang dilindungi dan yang ditangguhkan
Cold wallet: tetap 100% aman, tanpa keterlibatan apa pun dalam insiden tersebut.
Saldo pengguna: benar dan terlindungi, menurut Bitget.
Deposit dan trading: berfungsi normal.
Penarikan: dihentikan sementara demi kehati-hatian, tanpa batas waktu yang ditetapkan untuk pemulihan.
Perlindungan: Dana Perlindungan Pengguna Bitget memiliki lebih dari US$ 464 juta — cukup untuk menutup seluruh kerugian.
Di antara aset yang keluar dari dompet yang terdampak adalah ETH, USDC, USDT, BNB, dan AVAX, menurut pelacakan on-chain.
Dugaan (masih bersifat awal) terkait Korea Utara
Bitget mengatakan memiliki indikasi awal — pola IP dan VPN — yang mengarah pada kemungkinan keterlibatan kelompok peretas Korea Utara, tetapi menganggap penetapan pelaku tersebut belum terkonfirmasi selama investigasi berlanjut. Perusahaan berjanji akan memublikasikan laporan teknis lengkap, termasuk akar penyebab serangan, setelah proses pemeriksaan selesai.
Konteks: tahun yang sulit bagi keamanan kripto
Kasus ini menambah rangkaian insiden yang sudah menandai 2026: pada Juli, kegagalan firmware pada hardware wallet Coldcard menyebabkan kerugian sekitar US$ 120 juta; bulan ini, sidechain Liquid milik Blockstream kehilangan sekitar US$ 320 juta dalam aksi yang dikaitkan dengan peretas "white hat". Dengan US$ 351,6 juta, Bitget masuk daftar sebagai salah satu kasus terbesar tahun ini.
Keamanan bursa adalah hal yang serius, dan layak dipantau dari dekat ketika melibatkan nilai sebesar ini. Saya terus membawa pembaruan seperti ini begitu keluar — follow saya di Binance Square.
Konten informatif, berdasarkan siaran resmi dari Bitget