Semalam saya mengintai data on-chain kasus Bitget sampai tengah malam, makin lihat makin terasa seperti sesuatu yang ajaib.
Pada 25 September, Circle lebih dulu mem-blacklist alamat hacker “Bitget Exploiter 8” itu, membekukan 99.990 USDC; sekitar 7 jam kemudian, Tether menyusul dengan membekukan 218.023 USDT. Total gabungannya mencapai 318.000 dolar.
Kedengarannya lumayan bikin lega? Mari hitung: total nilai perampokan ini yang awalnya dilaporkan 351,6 juta dolar kemudian naik menjadi 387,5 juta dolar—lalu belakangan ditemukan pula catatan pemindahan baru di chain ZEC dan TRON. 318.000 ÷ 387,5 juta ≈ 0,08%. Perampok mengosongkan brankasnya, polisi masuk dan mendapati tiga lembar lima puluh di saku jaketnya.
Tetap naskah lama. Sebelum perintah pembekuan keluar, hacker lebih dulu mengubah semua stablecoin yang bisa dibekukan menjadi $ETH . Pelacak MistTrack menunjukkan bahwa di alamat terkait lainnya masih tersimpan lebih dari 63.000 ETH—hal ini tidak punya “penerbit” di belakangnya, sehingga Circle maupun Tether tidak bisa menekan tombol pause. Yang paling ekstrem: pada alamat yang sama yang dibekukan itu, 170,47 ETH terlihat jelas—tidak bisa dibekukan dan juga tidak bisa dipindahkan.
Kecepatan juga layak dicermati. Tahun ini, pada April saat Drift dicuri 285 juta, penyerang langsung memindahkan 232 juta USDC lewat jembatan lintas-chain milik Circle sendiri; Circle terlambat 6 jam penuh, sampai ZachXBT membawanya ke trending topic. Kali ini lebih cepat, tapi hacker justru lari lebih cepat.
Pada intinya, pembekuan yang dibekukan tidak pernah benar-benar uangnya—melainkan sikapnya. Tether bahkan turun tangan langsung mengeluarkan pernyataan: secara historis sudah membantu membekukan lebih dari 4,4 miliar dolar aset. Tapi kalimat itu terdengar menenangkan, namun kalau dipikir lagi justru bikin merinding—hari ini bisa membekukan USDT milik hacker, secara teori besok juga bisa membekukan milik Anda. Soal “desentralisasi”, sebelum dua penerbit stablecoin terbesar ini benar-benar diuji, perlu tanda tanya.
Di pihak Bitget, mereka berjanji hari ini (26 September) sebelum pukul 16:00 WIB akan memberikan jadwal pemulihan penarikan. Selain itu, dana perlindungan pengguna sebesar 464 juta dolar akan menjadi penjamin. Mereka juga membuka hadiah: dana yang dibekukan sebesar 5%, bila penarikan penuh berhasil ditambah lagi 5%, dan drama mengejar aset berikutnya kemungkinan masih akan berlanjut.
Pendeknya, sikap saya sederhana: kalau ingin punya sifat “siapa pun tak bisa membekukan”, gunakan self-custody cold wallet dengan benar; kalau ingin rasa aman “ada yang bertanggung jawab kalau terjadi masalah”, tinggal di perlindungan dana besar dari institusi besar. Dua jenis perlindungan ini—selalu ibarat ikan dan beruang.
Bagaimana menurut kalian? Menurut kalian hak untuk melakukan pembekuan itu memang harus ada, atau sebenarnya itu hanya sebilah pisau yang menggantung di kepala semua pemegang koin? Diskusikan di kolom komentar.
#Bitget #稳定币 #keamanan-on-chain
Pada 25 September, Circle lebih dulu mem-blacklist alamat hacker “Bitget Exploiter 8” itu, membekukan 99.990 USDC; sekitar 7 jam kemudian, Tether menyusul dengan membekukan 218.023 USDT. Total gabungannya mencapai 318.000 dolar.
Kedengarannya lumayan bikin lega? Mari hitung: total nilai perampokan ini yang awalnya dilaporkan 351,6 juta dolar kemudian naik menjadi 387,5 juta dolar—lalu belakangan ditemukan pula catatan pemindahan baru di chain ZEC dan TRON. 318.000 ÷ 387,5 juta ≈ 0,08%. Perampok mengosongkan brankasnya, polisi masuk dan mendapati tiga lembar lima puluh di saku jaketnya.
Tetap naskah lama. Sebelum perintah pembekuan keluar, hacker lebih dulu mengubah semua stablecoin yang bisa dibekukan menjadi $ETH . Pelacak MistTrack menunjukkan bahwa di alamat terkait lainnya masih tersimpan lebih dari 63.000 ETH—hal ini tidak punya “penerbit” di belakangnya, sehingga Circle maupun Tether tidak bisa menekan tombol pause. Yang paling ekstrem: pada alamat yang sama yang dibekukan itu, 170,47 ETH terlihat jelas—tidak bisa dibekukan dan juga tidak bisa dipindahkan.
Kecepatan juga layak dicermati. Tahun ini, pada April saat Drift dicuri 285 juta, penyerang langsung memindahkan 232 juta USDC lewat jembatan lintas-chain milik Circle sendiri; Circle terlambat 6 jam penuh, sampai ZachXBT membawanya ke trending topic. Kali ini lebih cepat, tapi hacker justru lari lebih cepat.
Pada intinya, pembekuan yang dibekukan tidak pernah benar-benar uangnya—melainkan sikapnya. Tether bahkan turun tangan langsung mengeluarkan pernyataan: secara historis sudah membantu membekukan lebih dari 4,4 miliar dolar aset. Tapi kalimat itu terdengar menenangkan, namun kalau dipikir lagi justru bikin merinding—hari ini bisa membekukan USDT milik hacker, secara teori besok juga bisa membekukan milik Anda. Soal “desentralisasi”, sebelum dua penerbit stablecoin terbesar ini benar-benar diuji, perlu tanda tanya.
Di pihak Bitget, mereka berjanji hari ini (26 September) sebelum pukul 16:00 WIB akan memberikan jadwal pemulihan penarikan. Selain itu, dana perlindungan pengguna sebesar 464 juta dolar akan menjadi penjamin. Mereka juga membuka hadiah: dana yang dibekukan sebesar 5%, bila penarikan penuh berhasil ditambah lagi 5%, dan drama mengejar aset berikutnya kemungkinan masih akan berlanjut.
Pendeknya, sikap saya sederhana: kalau ingin punya sifat “siapa pun tak bisa membekukan”, gunakan self-custody cold wallet dengan benar; kalau ingin rasa aman “ada yang bertanggung jawab kalau terjadi masalah”, tinggal di perlindungan dana besar dari institusi besar. Dua jenis perlindungan ini—selalu ibarat ikan dan beruang.
Bagaimana menurut kalian? Menurut kalian hak untuk melakukan pembekuan itu memang harus ada, atau sebenarnya itu hanya sebilah pisau yang menggantung di kepala semua pemegang koin? Diskusikan di kolom komentar.
#Bitget #稳定币 #keamanan-on-chain
