#Bitget黑客伪造转账请求非窃取私钥 Bitget kali ini dicuri sebesar 387 juta dolar AS, CEO langsung siaran langsung dan berkata “sangat besar kemungkinan dilakukan Korea Utara”. Aku merasa jalan ceritanya mirip banget dengan kasus Bybit tahun lalu yang senilai 1,5 miliar itu.

Pertama, soal uangnya. Hacker tidak menyentuh private key—langsung membobol bagian belakang (backend) sistem dompet, memalsukan data transaksi, sehingga sistem otorisasi milik Bitget mengira pemindahan dana itu legal, dan uang pun keluar begitu saja. Dompet cold wallet aman, saldo pengguna tidak berubah, tapi hot wallet dibobol. Yang dicuri termasuk 103 juta koin XRP (sekitar 157 juta dolar AS), 31.800 ETH, serta USDT, USDC, BNB dan masih banyak lainnya.

CEO Gracy Chen mengatakan dalam siaran langsung bahwa alamat IP cocok dengan VPN yang pernah digunakan oleh kelompok peretas Korea Utara, dan metode serangannya juga serupa. Analisis di blockchain oleh perusahaan Elliptic turut mengikuti, menyebutkan bahwa dana yang dicuri terhubung dengan alamat yang digunakan untuk pencucian uang Korea Utara sebelumnya. Tahun ini, pencurian aset kripto terkait Korea Utara telah melewati 1 miliar dolar AS, dan kejadian Bitget ini adalah yang terbesar.

Bitget memiliki dana perlindungan pengguna sebesar 464 juta, cukup untuk mengganti, tetapi setelah dibayar pun sisa dananya tidak akan banyak. Penarikan (withdraw) dihentikan, sementara transaksi pengisian (deposit) berjalan normal. CEO mengatakan pemulihan “dalam beberapa jam hingga beberapa hari”, “bukan beberapa minggu”.

Aksi peretasnya cepat. Mereka sudah menukar aset di jaringan EVM menjadi ETH, dengan sekitar 68.500 ETH yang masih mereka pegang, senilai 184 juta. Dana dipecah ke beberapa dompet dengan jumlah bilangan bulat, misalnya masing-masing berisi 10.000 ETH dan 20 juta XRP. Ini adalah metode pencucian uang yang khas, supaya nantinya mudah memindahkan secara bertahap dalam batch.

Kali ini Bybit juga ikut turun tangan. Tahun lalu Bitget pernah membantu Bybit, jadi sekarang giliran Bybit membalas budi dengan melacak dana menggunakan sistem LazarusBounty.

Kalau jujur, kali ini Bitget tidak melukai pokok dana pengguna, dan dana perlindungan juga cukup tebal. Namun lubang sebesar 387 juta itu bukan angka kecil. Peretas Korea Utara sekarang memantau bursa seperti memantau mesin ATM; tahun ini saja yang dicuri sudah lebih dari 1 miliar. Cold wallet tidak jebol, kunci privat tidak hilang, dan pengguna tidak mengalami kerugian—tiga poin ini menjaga batas minimum. Tapi karena hot wallet backend bisa dimainkan seperti ini, bursa lain benar-benar harus memeriksa sistem otorisasi mereka dengan baik.$ETH $BTC $BNB