Posting
--
燕寶Melissa
·
--
Bearish🚨 3,5 miliar dolar AS dicuri! Bitget mengalami insiden keamanan besar
24 September, Bitget mendeteksi beberapa penarikan dana tanpa otorisasi muncul dari multiple hot wallet, dan pihak resmi mengonfirmasi aset yang terdampak sekitar 351,6 juta dolar AS.
Hal yang lebih patut diperhatikan adalah:
🔴 Apakah kunci privat tidak dicuri?
CEO Bitget, Gracy Chen, menyatakan bahwa penyerang tidak mendapatkan kunci privat hot wallet, warm wallet, maupun cold wallet. Serangan dilakukan dengan membobol sistem backend internal penting bursa, lalu memalsukan data transaksi untuk memicu proses otorisasi guna memindahkan dana.
🔴 Diduga terkait dengan organisasi peretas Korea Utara?
Gracy Chen menyatakan, berdasarkan karakteristik perilaku IP yang saat ini diketahui dan analisis di rantai (on-chain), metode serangan ini sangat sesuai dengan aktivitas organisasi peretas Korea Utara yang telah diketahui sebelumnya. Karena itu, ia menilai “kemungkinan besar” terkait dengan organisasi tersebut. Namun, penetapan ini masih merupakan dugaan dalam proses penyelidikan, bukan putusan hukum final.
🔴 Lalu aset pengguna bagaimana?
Bitget menyebutkan dana perlindungan pengguna saat ini melebihi 464 juta dolar AS, lebih tinggi daripada jumlah sekitar 351,6 juta dolar AS yang terdampak dalam insiden ini; sementara aktivitas perdagangan dan pengisian (deposit) tetap berjalan, penarikan (withdrawal) sementara ditangguhkan untuk peninjauan keamanan.
Insiden ini benar-benar layak dipikirkan oleh industri,
kemungkinan bukan “apakah kunci privat bocor”, melainkan:
Jika penyerang tidak perlu mendapatkan kunci privat, tetapi tetap bisa membobol backend bursa dan memicu proses otorisasi—di mana sebenarnya batas keamanan bursa terpusat?
Bagi pengguna biasa, yang seharusnya diperhatikan adalah berikut ini:
• Arsitektur wallet bursa
• Apakah kunci privat dan izin (privilege) backend terisolasi
• Pengendalian risiko (risk control) dan mekanisme multi-signature (multi-sig)
• Apakah dana perlindungan pengguna nyata, transparan, dan dapat mencakup ganti rugi
• Kapan penarikan pulih setelah terjadi insiden keamanan besar
Insiden 351,6 juta dolar AS ini, kembali mengingatkan kita:
🔐 Keamanan aset ≠ hanya “keamanan kunci privat”
🏦 Keamanan bursa ≠ hanya “keamanan cold wallet”
🧠 Keamanan sesungguhnya adalah sistem terpadu dari izin, sistem, proses, hingga pemantauan di rantai (on-chain).
#Bitget遭黑客攻击损失3.52亿美元
$BTC
$ETH
$BNB
24 September, Bitget mendeteksi beberapa penarikan dana tanpa otorisasi muncul dari multiple hot wallet, dan pihak resmi mengonfirmasi aset yang terdampak sekitar 351,6 juta dolar AS.
Hal yang lebih patut diperhatikan adalah:
🔴 Apakah kunci privat tidak dicuri?
CEO Bitget, Gracy Chen, menyatakan bahwa penyerang tidak mendapatkan kunci privat hot wallet, warm wallet, maupun cold wallet. Serangan dilakukan dengan membobol sistem backend internal penting bursa, lalu memalsukan data transaksi untuk memicu proses otorisasi guna memindahkan dana.
🔴 Diduga terkait dengan organisasi peretas Korea Utara?
Gracy Chen menyatakan, berdasarkan karakteristik perilaku IP yang saat ini diketahui dan analisis di rantai (on-chain), metode serangan ini sangat sesuai dengan aktivitas organisasi peretas Korea Utara yang telah diketahui sebelumnya. Karena itu, ia menilai “kemungkinan besar” terkait dengan organisasi tersebut. Namun, penetapan ini masih merupakan dugaan dalam proses penyelidikan, bukan putusan hukum final.
🔴 Lalu aset pengguna bagaimana?
Bitget menyebutkan dana perlindungan pengguna saat ini melebihi 464 juta dolar AS, lebih tinggi daripada jumlah sekitar 351,6 juta dolar AS yang terdampak dalam insiden ini; sementara aktivitas perdagangan dan pengisian (deposit) tetap berjalan, penarikan (withdrawal) sementara ditangguhkan untuk peninjauan keamanan.
Insiden ini benar-benar layak dipikirkan oleh industri,
kemungkinan bukan “apakah kunci privat bocor”, melainkan:
Jika penyerang tidak perlu mendapatkan kunci privat, tetapi tetap bisa membobol backend bursa dan memicu proses otorisasi—di mana sebenarnya batas keamanan bursa terpusat?
Bagi pengguna biasa, yang seharusnya diperhatikan adalah berikut ini:
• Arsitektur wallet bursa
• Apakah kunci privat dan izin (privilege) backend terisolasi
• Pengendalian risiko (risk control) dan mekanisme multi-signature (multi-sig)
• Apakah dana perlindungan pengguna nyata, transparan, dan dapat mencakup ganti rugi
• Kapan penarikan pulih setelah terjadi insiden keamanan besar
Insiden 351,6 juta dolar AS ini, kembali mengingatkan kita:
🔐 Keamanan aset ≠ hanya “keamanan kunci privat”
🏦 Keamanan bursa ≠ hanya “keamanan cold wallet”
🧠 Keamanan sesungguhnya adalah sistem terpadu dari izin, sistem, proses, hingga pemantauan di rantai (on-chain).
#Bitget遭黑客攻击损失3.52亿美元
$BTC
$ETH
$BNB
