Bitget dicuri 3,875 miliar dolar AS, dana hasil kejahatan yang dibekukan: 318 ribu dolar AS.
Mari mulai dari penarikan dana. Jadwal resmi Bitget, semuanya sesuai UTC pukul 08:00: 28 BTC dibuka, 29 ETH dibuka (lima jaringan: Ethereum, BSC, Arbitrum, Base, Optimism), 30 USDT dibuka (empat jaringan: Ethereum, BSC, Solana, Tron), dan 2 Oktober membuka koin lain, mata uang fiat, serta P2P. Totalnya juga berubah dari 351,6 juta dolar AS menjadi 387,5 juta dolar AS: penambahan berasal dari transfer di dua jaringan, Zcash dan Tron, bukan pencurian kedua. Celahnya sudah dilokalisasi dan diperbaiki; Mandiant dan SlowMist sedang menyelidiki, dan IP penyerang cocok dengan ciri organisasi terkait Korea Utara.
Lihat situasi pembekuan. Circle pada pagi tanggal 25 memblokir satu alamat milik peretas, lalu Tether menyusul tujuh jam kemudian. Keduanya total berhasil membekukan 99.990 unit USDC dan 218.023 unit USDT, setara 318 ribu dolar AS. Namun peretas bisa menukar semua yang bisa dibekukan hanya dalam 6 menit menjadi 67.982 unit ETH—ETH tidak bisa dibekukan oleh siapa pun. Pembekuan pihak penerbit dihitung per jam, perpindahan peretas dihitung per menit. 387,5 juta berbanding 318 ribu, rasio dibekukan kembali 0,08%.
Beberapa hari ini ada perbincangan heboh di forum: dalam tiga tahun pasti ada bursa level teratas yang dicuri sampai bangkrut. Aku menelusuri catatan historis. Mt.Gox dicuri 740 ribu BTC, bangkrut—kreditornya menunggu sepuluh tahun; DMM Bitcoin Jepang dicuri 4502 BTC, lalu tutup. Tapi Bitfinex yang dicuri pada 2016 sebanyak 120 ribu BTC tidak sampai setahun melunasi seluruh lubang, tetap hidup dan beroperasi normal; Bybit yang tahun ini dicuri 1,5 miliar dolar AS juga tidak mati. Polanya jelas: yang benar-benar membunuh bursa tidak pernah pencurian itu sendiri, melainkan penyalahgunaan aset pengguna ditambah aksi bank run (rush penarikan). FTX tidak ada satu pun coin yang dicuri, tetap ambruk.
Angka dari Bitget: dana perlindungan 464 juta dolar AS, tingkat cadangan aset 19 item resmi sebesar 135%, selain itu juga dibuka program hadiah untuk pelacakan aset yang dicuri: hadiah keberhasilan pembekuan 5%, hadiah bila dana berhasil ditarik kembali 5%. 387,5 juta cukup untuk menutup. Ujian sesungguhnya ada pada hari penarikan dibuka pada tanggal 28—apakah terjadi bank run atau tidak, nanti lihat datanya.
Satu kalimat buatmu: setelah penarikan dipulihkan, pikirkan dengan jelas di mana menaruh posisi bernilai besar—jangan tunggu kejadian di bursa berikutnya baru dipikirkan.
Kalau bursa bermasalah, kabar baiknya untuk on-chain $SOL