#BitgetBreachForgedRequestsNotStolenKeys
🚨🔐 KEBOCORAN BITGET TERLIBAT—PERMINTAAN TRANSFER PALSU, BUKAN KUNCI PRIBADI YANG DIKETAHUI—DICURI
Bitget telah mengungkapkan detail baru terkait insiden keamanan pada 24 September, menyatakan bahwa penyerang berhasil membobol sistem backend di dalam infrastruktur dompetnya dan menggunakannya untuk memalsukan data transaksi serta memicu proses otorisasi.
📊 PERKEMBANGAN UTAMA:
• Sekitar $351,6 juta aset terdampak
• Bitget menyatakan kunci privat tidak dikompromikan
• Pelanggaran melibatkan bagian dari infrastruktur dompet panas (hot) dan dompet hangat (warm)
• Dompet dingin tetap aman, menurut Bitget
• Penarikan sementara dihentikan sementara ulasan keamanan berlanjut
• Bitget mengatakan Dana Perlindungan Pengguna (User Protection Fund) miliknya bernilai lebih dari $464 juta, menutupi kerugian yang dilaporkan
• Setoran dan perdagangan tetap beroperasi, menurut bursa
🔎 MENGAPA INI PENTING:
Insiden ini menyoroti bahwa risiko keamanan kripto dapat melampaui pencurian kunci privat. Backend atau sistem otorisasi transaksi yang dikompromikan berpotensi dieksploitasi untuk menghasilkan permintaan transfer palsu.
⚠️ PENGINGAT KEAMANAN:
Saat terjadi insiden besar di bursa, pengguna harus berhati-hati terhadap pesan “verifikasi keamanan” palsu, pemulihan, atau migrasi aset. Jangan pernah membagikan kunci privat, seed phrase, atau kode verifikasi.
📌 KESIMPULAN PASAR:
Insiden ini merupakan perkembangan keamanan yang negatif bagi risiko bursa terpusat, tetapi ketiadaan yang dilaporkan dari kompromi kunci privat serta pernyataan Bitget bahwa perlindungan melalui dana memberikan konteks penting.
$LSK
$SAGA
$NOM