Peretasan Bitget telah memicu perdebatan baru tentang janji terbesar kripto terkait desentralisasi. Setelah para peretas mengalihkan dana curian melalui THORChain dan mengonversi aset menjadi Bitcoin, CEO Bitget, Gracy Chen, meminta protokol untuk memblokir alamat penyerang.
THORChain menolak permintaan tersebut, dengan mengatakan bahwa desain permissionless-nya tidak memungkinkan untuk melakukan sensor terhadap transaksi.
Bagaimana Peretas Bitget Menggunakan THORChain?
Setelah insiden kebocoran Bitget pada 24 September 2026, perusahaan keamanan blockchain TRM Labs dan MistTrack milik SlowMist melacak bagaimana dana curian berpindah melalui berbagai jaringan.
Menurut perusahaan pelacak blockchain, para peretas pertama-tama menukar USDT dan USDC hasil curian ke ETH dan BNB untuk menghindari pembekuan oleh penerbit seperti Tether dan Circle.
Namun, Circle dan Tether berhasil membekukan 218.023 USDT dan 99.990 USDC, senilai sekitar $318.000 secara gabungan, dari alamat yang terhubung dengan penyerang.
Dalam 13 jam berikutnya, para penyerang memindahkan jutaan dolar dalam ETH dan BNB melalui THORChain, sebuah protokol lintas rantai yang memungkinkan pertukaran langsung antar berbagai blockchain tanpa menggunakan token yang dibungkus (wrapped tokens). Ini memungkinkan para peretas mengubah sebagian dana curian menjadi Bitcoin asli (BTC).
BTC yang baru dikonversi kemudian disebar ke ribuan dompet pribadi, sehingga dana menjadi lebih sulit untuk dilacak dan dipulihkan.
Hingga saat ini, para peretas telah memindahkan sekitar $4 juta–$4,5 juta dari $387,5 juta uang hasil curian melalui THORChain dan mengubahnya menjadi Bitcoin.
THORChain Menolak Permintaan Bitget
Pergerakan tersebut memicu benturan publik antara Bitget dan THORChain.
CEO Bitget, Gracy Chen, menyerukan kepada validator THORChain untuk memblokir alamat yang terkait dengan para penyerang. Chen berpendapat bahwa desentralisasi tidak seharusnya menghalangi jaringan untuk merespons dana curian yang sudah diketahui.
Alamat alamat penyerang kami terdaftar secara publik dan sedang dilacak secara aktif. Kami secara resmi meminta @THORChain untuk menolak layanan bagi alamat-alamat ini. Desentralisasi adalah prinsip desain, bukan pelindung untuk memfasilitasi dana curian yang sudah diketahui.
Industri sedang mengawasi. https://t.co/rOzV9kpu0F
— Gracy Chen @Bitget (@GracyBitget) 26 September 2026
THORChain menolak permintaan tersebut, dengan mengatakan bahwa itu adalah jaringan terdesentralisasi tanpa izin (permissionless) yang desainnya mirip dengan Bitcoin dan Ethereum. Protokol menyatakan bahwa memblokir transaksi tertentu akan bertentangan dengan cara kerja sistemnya.
“Tanggung jawab apa yang seharusnya dipikul oleh Bitcoin, Ethereum, dan BNB Chain saat menangani dana curian yang sudah diketahui?”
THORChain Menghadapi Kritik atas Perannya
Respons tim THORChain mendapat kritik dari para ahli keamanan kripto. Pendiri SlowMist, Cosine, menyoroti penanganan THORChain atas insiden-insiden sebelumnya dan mempertanyakan apakah jaringan seharusnya mengambil tindakan ketika dana curian sudah jelas teridentifikasi.
Keputusan ini mendapat kritik dari para ahli keamanan, termasuk pendiri SlowMist Cosine, yang mempertanyakan respons THORChain terhadap dana yang terkait dengan peretasan besar.
Setelah peretasan Bybit senilai $1,46 miliar, dilaporkan hampir $1,2 miliar dana hasil curian dipindahkan melalui THORChain. Kini, dana yang terkait dengan peretasan Bitget juga dikirim melalui jaringan untuk pertukaran (swap).
Dompet penyerang sudah diberi tanda dan sedang dilacak oleh bursa serta perusahaan keamanan. Para kritikus mengatakan hal ini memunculkan pertanyaan apakah THORChain bisa berbuat lebih banyak untuk menghentikan dana tersebut.
Mereka juga menunjuk pada insiden-insiden sebelumnya ketika pengembang THORChain menggunakan “tombol merah” untuk menjeda jaringan selama suatu eksploitasi.
saat thorchain dikuras pada 2021, jaringan berhenti dalam hitungan jam. ketika thorfi terjun ke bawah (underwater) pada jan 2025, node memilih untuk membekukan penarikan semalaman.
“terdesentralisasi dan permissionless” tampaknya hanya berlaku saat itu uang orang lain.
sebuah negara yang sudah dikenai sanksi sudah menggunakan Anda untuk… https://t.co/V3PXFB5PCG
— Matt (@matthubuilds) 27 September 2026
Para kritikus berpendapat bahwa jaringan kini terus memproses dana curian dan mengumpulkan biaya dari transaksi-transaksi tersebut.