*Insiden: 24 Sep 18:31 UTC sistem dompet backend dikompromikan, data transfer palsu, autentikasi internal ditandatangani seolah rutinitas BUKAN pencurian kunci privat cold wallet tidak tersentuh — hot + warm terdampak Mandiant (Google) + SlowMist menyelidiki* $RARE $MUBARAK $2Z
- *Kerugian: awal $351,6M → revisi $387,5M setelah melacak semua rantai — Lookonchain keranjang $356,86M: 102,93M XRP $157,48M terbesar, 31.890 ETH $85,75M, 34,75M USDT, 21,05M USDC, 19,67M USDT0 Arbitrum, 3.000 XAUt $12,82M, 12.719 BNB $9,88M, 821k AVAX $8,38M, 20,59M TRX $7,07M + ZEC ditambahkan kemudian — penyerang menukar ~ $183M ke ETH (63k ETH masih dimiliki) — 4 alamat penerima utama: EVM, XRP Ledger, Zcash, TRON*
- *Atribusi: CEO Gracy Chen: IP = preferensi VPN Korea Utara, pola Lazarus Group — Elliptic: mendorong perolehan DPRK 2026 >$1B — pencurian bursa terbesar 2026 sejauh ini*
- *Penarikan:*
- *28 Sep 08:00 UTC (17:00 KST): BTC native*
- *29 Sep 08:00 UTC: ETH di Ethereum, BSC, Arbitrum, Base, Optimism*
- *30 Sep: USDT di Ethereum, BSC, Solana, Tron*
- *2 Okt: XRP, BNB, AVAX, fiat, P2P + lainnya*
- *Rencana dipublikasikan pukul 04:00 UTC 26 Sep siang Beijing + AMA 28 Sep 07:30 UTC sebelum restart — kerentanan teridentifikasi dan ditangani — deposit/perdagangan tetap aktif — saldo tidak terpengaruh menurut Bitget — Dana Perlindungan $464M+ untuk menutup — imbalan 10%: 5% pembekuan + 5% pemulihan — Circle/Tether membekukan 218k USDT + 99k USDC ~ $318k sejauh ini*
*BERITA TERBARU 🚨 Peretasan Bitget direvisi $387,5M (awal $352M) XRP $157M + ETH $85M 24 Sep spoof backend — cold wallet aman 🔒 Penarikan bertahap BUKAN hari ini: BTC 28 Sep 08:00 UTC, ETH 29 Sep, USDT 30 Sep, XRP/BNB/AVAX/fiat 2 Okt ⚡ Korea Utara/Lazarus diduga — Protection Fund $464M menanggung — imbalan 10% — verifikasi alamat setelah tambalan*#CircleMints500MUSDCOnSolana #PolymarketBankFailureBetsDrawFDICConcern #BitwiseFilesToListNEARETFOnNYSEArca #BlackRockBuildsTokenizedPortfoliosForOndo
- *Kerugian: awal $351,6M → revisi $387,5M setelah melacak semua rantai — Lookonchain keranjang $356,86M: 102,93M XRP $157,48M terbesar, 31.890 ETH $85,75M, 34,75M USDT, 21,05M USDC, 19,67M USDT0 Arbitrum, 3.000 XAUt $12,82M, 12.719 BNB $9,88M, 821k AVAX $8,38M, 20,59M TRX $7,07M + ZEC ditambahkan kemudian — penyerang menukar ~ $183M ke ETH (63k ETH masih dimiliki) — 4 alamat penerima utama: EVM, XRP Ledger, Zcash, TRON*
- *Atribusi: CEO Gracy Chen: IP = preferensi VPN Korea Utara, pola Lazarus Group — Elliptic: mendorong perolehan DPRK 2026 >$1B — pencurian bursa terbesar 2026 sejauh ini*
- *Penarikan:*
- *28 Sep 08:00 UTC (17:00 KST): BTC native*
- *29 Sep 08:00 UTC: ETH di Ethereum, BSC, Arbitrum, Base, Optimism*
- *30 Sep: USDT di Ethereum, BSC, Solana, Tron*
- *2 Okt: XRP, BNB, AVAX, fiat, P2P + lainnya*
- *Rencana dipublikasikan pukul 04:00 UTC 26 Sep siang Beijing + AMA 28 Sep 07:30 UTC sebelum restart — kerentanan teridentifikasi dan ditangani — deposit/perdagangan tetap aktif — saldo tidak terpengaruh menurut Bitget — Dana Perlindungan $464M+ untuk menutup — imbalan 10%: 5% pembekuan + 5% pemulihan — Circle/Tether membekukan 218k USDT + 99k USDC ~ $318k sejauh ini*
*BERITA TERBARU 🚨 Peretasan Bitget direvisi $387,5M (awal $352M) XRP $157M + ETH $85M 24 Sep spoof backend — cold wallet aman 🔒 Penarikan bertahap BUKAN hari ini: BTC 28 Sep 08:00 UTC, ETH 29 Sep, USDT 30 Sep, XRP/BNB/AVAX/fiat 2 Okt ⚡ Korea Utara/Lazarus diduga — Protection Fund $464M menanggung — imbalan 10% — verifikasi alamat setelah tambalan*#CircleMints500MUSDCOnSolana #PolymarketBankFailureBetsDrawFDICConcern #BitwiseFilesToListNEARETFOnNYSEArca #BlackRockBuildsTokenizedPortfoliosForOndo
