Bursa besar Bitget pada pukul 02.31 dini hari waktu Taipei tanggal 25 September mengalami peretasan. Hingga saat artikel ini ditulis pada 27 September, halaman pelacakan dana resmi Bitget menunjukkan nilai dana yang benar-benar dicuri adalah 391,22 juta dolar AS, yang jika dikonversi menjadi mata uang baru Taiwan sekitar 12,4 miliar yuan.
Angka ini sedikit lebih tinggi daripada pengumuman resmi 25/9 sebesar 387,5 juta dolar AS. Perbedaannya adalah halaman pelacakan tersebut juga memasukkan aset yang dicuri di tiga chain—ALGO, TIA, dan ATOM. Dan setelah pihak resmi pada tanggal 26 mengumumkan jadwal pemulihan penarikan, kejadian ini akhirnya berakhir setidaknya pada tahap awal.
Timeline penanganan resmi adalah sebagai berikut (waktu Taipei):
25/9 05:39: Situs resmi merilis pengumuman pertama, memperkirakan kerugian 351,6 juta dolar AS, menangguhkan penarikan, sementara setoran dan perdagangan tetap berjalan
25/9 06:26: CEO Gracy Chen turun langsung ke garis depan, menjelaskan dalam live streaming X selama lebih dari tiga jam, menyatakan dana perlindungan cukup untuk membayar penuh
25/9 11:11: Threads versi tradisional Tionghoa resmi menjelaskan dana perlindungan adalah 5.500 koin Bitcoin, kerugian ditanggung oleh dana tersebut, dan setelahnya akan ada tambahan informasi
25/9 22:05: Situs resmi menaikkan estimasi kerugian menjadi 387,5 juta dolar AS, mempublikasikan alamat peretas dan halaman pelacakan, serta meluncurkan hadiah pengembalian 5%
26/9 11:55: Situs resmi mengumumkan pemulihan penarikan dalam empat batch, dilakukan 5 menit sebelum batas waktu tengah hari yang mereka janjikan
28/9 16:00: Mulai membuka penarikan bertahap untuk Bitcoin, Ethereum, dan USDT; koin lainnya harus menunggu sampai 10/2
Sebenarnya peretas kali ini tidak mencuri password untuk mengendalikan dompet, yaitu “private key”. Gracy menyatakan peretas membobol bagian back-end sistem dompet, lalu memalsukan data transfer yang formatnya benar-benar normal, kemudian memasukkannya ke alur persetujuan (approval) yang setiap hari digunakan bursa.
Sederhananya, kunci brankas masih ada, tapi seseorang memalsukan “lembar penarikan” yang terlihat sangat resmi. Sedangkan aset yang dipindahkan terutama berasal dari hot wallet/warm wallet yang terhubung ke internet; wallet offline yang menyimpan aset bernilai besar tidak terpengaruh.
Adapun siapa yang melakukannya, Gracy mengatakan ciri IP peretas sangat mirip dengan catatan organisasi peretas yang terkait Korea Utara di masa lalu, namun sebelum hasil penyelidikan keluar, belum ada kesimpulan yang pasti.
－－－
Berdasarkan halaman pelacakan yang disediakan secara resmi, jika dihitung berdasarkan harga pada saat peretasan terjadi, jumlah kerugian terbesar ada pada empat item berikut:
XRP: sekitar 103 juta unit, senilai sekitar 158 juta dolar AS
Ethereum: sekitar 31,9 ribu unit, senilai sekitar 85,78 juta dolar AS
Stablecoin: USDT, USDC, USDT0 total sekitar 75,48 juta dolar AS
ZEC: sekitar 18,9 ribu unit, senilai sekitar 29,36 juta dolar AS
Namun, XRP yang dicuri paling banyak ternyata tidak masuk daftar koin yang dibuka untuk penarikan pada tiga batch pertama; harus menunggu bersama koin lainnya sampai 10/2. Dan alasannya bisa ditemukan dari petunjuk yang ada di bukti cadangan yang diumumkan Bitget pada 16 September.
Saat itu, total XRP di platform hanya sekitar 104 juta unit, dan 66,81 juta unit di antaranya milik pengguna. Jadi, jika dihitung berdasarkan snapshot ini, XRP di platform hampir benar-benar sudah dipindahkan—harus ditambahkan dulu, baru ada cara untuk memungkinkan pengguna melakukan penarikan.
Namun, uang yang dicuri saat ini hampir semuanya masih berada di tangan peretas. Halaman pelacakan menunjukkan peretas masih memegang sekitar 96%, sementara yang dibekukan oleh Tether dan Circle hanya sekitar 339 ribu dolar AS.
Untungnya, nilai kerugian dari insiden peretasan kali ini masih berada dalam batas yang bisa ditanggung oleh dana perlindungan Bitget, sehingga untuk sementara tidak terlalu berdampak besar pada pengguna.
－－－
Terakhir, saya ingin menyampaikan opini saya sendiri. Saat ini saya juga masih punya uang di sana, tapi saya tidak sampai sangat panik. Saya menilai penanganan krisis Bitget kali ini cukup memenuhi standar kelayakan, karena mereka mempublikasikan alamat peretas dan halaman pelacakan, serta menyerahkan jadwal penarikan tepat waktu. Sejauh ini, ada juga kemungkinan bisa berakhir dengan aman seperti Bybit.
Hanya dari pukul 00.00 tanggal 25/9 sampai 2/10, meskipun aset pengguna tidak terpengaruh, tetap harus menunggu 7 hari setengah sebelum semua koin bisa ditarik. Jadi, apakah bursa “mampu membayar”, dan “kapan Anda bisa menarik”, pada akhirnya adalah dua hal yang berbeda.
Sementara itu, seperti bursa luar negeri seperti Bitget, tidak termasuk dalam daftar 10 penyelenggara yang telah menyelesaikan pendaftaran pencegahan pencucian uang di Komisi Pengawas Keuangan (FSC). Jika benar-benar terjadi masalah, berdasarkan peraturan yang berlaku di Taiwan saat ini, tidak ada lembaga yang bisa membantu Anda menagih uang kembali.
Setelah kejadian ini, saya masih ingin mengimbau di pasar mata uang kripto agar Anda mencoba menjadi raja/raja putri yang suka beralih—jangan menumpuk seluruh aset Anda di satu platform/bursa saja.
Aset kripto Anda saat ini tersebar di beberapa platform? Jika salah satunya mengalami masalah, Anda sanggup menahannya?
Silakan bagikan dengan saya~
⚠️ Konten di atas hanya untuk referensi dan tidak merupakan nasihat investasi apa pun.