Garis waktu Bitget masih menjadi daftar terpanas di papan pengumuman｜Menggunakan platform pelacakan aset tidak berarti mengonfirmasi penyerangnya｜ETH di sekitar 2664 dolar, saya dulu menunggu dulu
Sikap saya adalah membedakan bukti terlebih dahulu. Saya tidak menilai penyerang hanya berdasarkan nama platform pelacakan, dan tidak juga karena itu saya ikut mengejar long atau short ETH. Di papan pengumuman Binance #BitgetDetailsSecurityIncidentTimeline ada 45 orang yang berdiskusi; saat tab di beranda beralih, tidak bisa membandingkan jumlah diskusi lintas tab untuk menyebutnya sebagai kepanasan yang dipercepat.
Fakta di tahap awal berasal dari pernyataan resmi Bitget yang diperbarui: platform menggunakan LazarusBounty dari Bybit sebagai salah satu kanal penelusuran/pemulihan aset, sekaligus secara jelas menyatakan bahwa penyelidikan pengambilan bukti independen masih berlangsung. Temuan yang belum diverifikasi secara resmi tidak boleh dijadikan kesimpulan pasti, dan selama masa investigasi tidak akan ada dugaan atribusi kepada penyerang. Temuan rinci akan diungkap melalui laporan keamanan resmi. Nama alat dan atribusi insiden adalah dua jenis informasi yang berbeda; tidak bisa hanya berdasarkan nama lalu menuliskannya sebagai “sudah dikonfirmasi dilakukan oleh organisasi tertentu”.
Saya juga mencocokkan informasi dengan Pusat Bantuan resmi Bybit. Di sana, LazarusBounty dijelaskan sebagai program hadiah untuk membantu mengidentifikasi dan membekukan dana ilegal, serta secara tegas dibedakan dari Bug Bounty yang berkaitan dengan pelaporan kerentanan pada platform. Penjelasan ini diperbarui pada 2025, bukan hasil investigasi yang baru dirilis hari ini. Penjelasan ini membantu memahami fungsi alat, tetapi tidak dapat menggantikan bukti forensik dari insiden ini. Saya juga mencocokkan update keamanan Bitget tanggal 25 September; penyelidikan dan pelacakan dana masih terus berlangsung.
Kenapa memengaruhi transaksi? Atribusi yang keliru bisa memperluas kejadian yang dititipkan platform menjadi seolah semua rantai menghadapi ancaman yang sama. Namun jika tidak tahu siapa penyerangnya, kita juga tidak boleh mengabaikan risiko dana dan kanal yang sudah terkonfirmasi. Saya lebih dulu memeriksa posisi aset, izin yang diperlukan, dan jalur keluar, baru memutuskan apakah akan menambah risiko—tidak perlu langsung menebak nama.
Perlakukan ETH secara terpisah. Aset yang terdampak secara resmi mencakup ETH, tidak berarti konsensus Ethereum telah disusupi. Menggunakan kanal pemulihan pun belum membuktikan bahwa seluruh dana yang dibekukan pasti kembali ke pengguna, sehingga tidak bisa dianggap sebagai tambahan demand beli. Saya menunggu laporan resmi dan status pemulihan; tidak perlu memberi legitimasi pantulan hanya dengan atribusi yang belum terverifikasi, dan tidak menganggap pekerjaan pelacakan sebagai perbaikan likuiditas.
Bagaimana pasar menampilkan? Saya memeriksa ulang pergerakan harga Kraken untuk ETH/USD sekitar 2664,20 dolar. Perubahan 24 jam bergulir dari 2635,57 sampai 2716,32. Menjauh dari titik terendah, tetapi belum menyentuh ambang konfirmasi saya, jadi tidak bisa diatribusikan ke topik keamanan. 2670 adalah syarat untuk ikut, 2630 adalah garis pembatalan sebelum masuk; itu bukan jaminan bahwa dukungan/penahanan akan efektif. Jika laporan resmi mengubah penilaian risiko atau ada kelainan pada kanal, harga yang terpenuhi pun tidak akan ikut dipakai.
Kalau ini transaksi saya sendiri: saya tidak ikut. Posisi nol. Tidak melakukan short, tidak menambah leverage. Hanya jika candle per jam menutup di atas 2670 dolar, lalu pullback dari 2665 sampai 2670 bertahan, dan harga serta kanal deposit/withdrawal yang benar-benar digunakan berjalan normal, barulah saya akan mencoba long spot dengan total dana maksimal 0,3%. Jika 2690 dolar turun setengah, 2710 dolar menutup sisa posisi; setelah masuk, jika menyentuh stop loss keras di 2648 dolar, atau jika dua candle per jam berturut-turut menutup di bawah 2665 dolar, maka seluruhnya ditutup. Jika sebelum masuk harga menembus turun di bawah 2630 dolar, rencana dibatalkan, tidak akan mengaverse kerugian. Rencana yang belum tersentuh belum dianggap成交, dan tidak boleh ditulis sebagai profit.
Sumber: Pernyataan resmi Bitget tentang insiden serta update keamanan 25 September; Tanya Jawab resmi Bybit tentang LazarusBounty; harga Kraken.
#BitgetDetailsSecurityIncidentTimeline #ETH
Hanya untuk pengamatan pribadi pasar, tidak merupakan saran investasi.
Sikap saya adalah membedakan bukti terlebih dahulu. Saya tidak menilai penyerang hanya berdasarkan nama platform pelacakan, dan tidak juga karena itu saya ikut mengejar long atau short ETH. Di papan pengumuman Binance #BitgetDetailsSecurityIncidentTimeline ada 45 orang yang berdiskusi; saat tab di beranda beralih, tidak bisa membandingkan jumlah diskusi lintas tab untuk menyebutnya sebagai kepanasan yang dipercepat.
Fakta di tahap awal berasal dari pernyataan resmi Bitget yang diperbarui: platform menggunakan LazarusBounty dari Bybit sebagai salah satu kanal penelusuran/pemulihan aset, sekaligus secara jelas menyatakan bahwa penyelidikan pengambilan bukti independen masih berlangsung. Temuan yang belum diverifikasi secara resmi tidak boleh dijadikan kesimpulan pasti, dan selama masa investigasi tidak akan ada dugaan atribusi kepada penyerang. Temuan rinci akan diungkap melalui laporan keamanan resmi. Nama alat dan atribusi insiden adalah dua jenis informasi yang berbeda; tidak bisa hanya berdasarkan nama lalu menuliskannya sebagai “sudah dikonfirmasi dilakukan oleh organisasi tertentu”.
Saya juga mencocokkan informasi dengan Pusat Bantuan resmi Bybit. Di sana, LazarusBounty dijelaskan sebagai program hadiah untuk membantu mengidentifikasi dan membekukan dana ilegal, serta secara tegas dibedakan dari Bug Bounty yang berkaitan dengan pelaporan kerentanan pada platform. Penjelasan ini diperbarui pada 2025, bukan hasil investigasi yang baru dirilis hari ini. Penjelasan ini membantu memahami fungsi alat, tetapi tidak dapat menggantikan bukti forensik dari insiden ini. Saya juga mencocokkan update keamanan Bitget tanggal 25 September; penyelidikan dan pelacakan dana masih terus berlangsung.
Kenapa memengaruhi transaksi? Atribusi yang keliru bisa memperluas kejadian yang dititipkan platform menjadi seolah semua rantai menghadapi ancaman yang sama. Namun jika tidak tahu siapa penyerangnya, kita juga tidak boleh mengabaikan risiko dana dan kanal yang sudah terkonfirmasi. Saya lebih dulu memeriksa posisi aset, izin yang diperlukan, dan jalur keluar, baru memutuskan apakah akan menambah risiko—tidak perlu langsung menebak nama.
Perlakukan ETH secara terpisah. Aset yang terdampak secara resmi mencakup ETH, tidak berarti konsensus Ethereum telah disusupi. Menggunakan kanal pemulihan pun belum membuktikan bahwa seluruh dana yang dibekukan pasti kembali ke pengguna, sehingga tidak bisa dianggap sebagai tambahan demand beli. Saya menunggu laporan resmi dan status pemulihan; tidak perlu memberi legitimasi pantulan hanya dengan atribusi yang belum terverifikasi, dan tidak menganggap pekerjaan pelacakan sebagai perbaikan likuiditas.
Bagaimana pasar menampilkan? Saya memeriksa ulang pergerakan harga Kraken untuk ETH/USD sekitar 2664,20 dolar. Perubahan 24 jam bergulir dari 2635,57 sampai 2716,32. Menjauh dari titik terendah, tetapi belum menyentuh ambang konfirmasi saya, jadi tidak bisa diatribusikan ke topik keamanan. 2670 adalah syarat untuk ikut, 2630 adalah garis pembatalan sebelum masuk; itu bukan jaminan bahwa dukungan/penahanan akan efektif. Jika laporan resmi mengubah penilaian risiko atau ada kelainan pada kanal, harga yang terpenuhi pun tidak akan ikut dipakai.
Kalau ini transaksi saya sendiri: saya tidak ikut. Posisi nol. Tidak melakukan short, tidak menambah leverage. Hanya jika candle per jam menutup di atas 2670 dolar, lalu pullback dari 2665 sampai 2670 bertahan, dan harga serta kanal deposit/withdrawal yang benar-benar digunakan berjalan normal, barulah saya akan mencoba long spot dengan total dana maksimal 0,3%. Jika 2690 dolar turun setengah, 2710 dolar menutup sisa posisi; setelah masuk, jika menyentuh stop loss keras di 2648 dolar, atau jika dua candle per jam berturut-turut menutup di bawah 2665 dolar, maka seluruhnya ditutup. Jika sebelum masuk harga menembus turun di bawah 2630 dolar, rencana dibatalkan, tidak akan mengaverse kerugian. Rencana yang belum tersentuh belum dianggap成交, dan tidak boleh ditulis sebagai profit.
Sumber: Pernyataan resmi Bitget tentang insiden serta update keamanan 25 September; Tanya Jawab resmi Bybit tentang LazarusBounty; harga Kraken.
#BitgetDetailsSecurityIncidentTimeline #ETH
Hanya untuk pengamatan pribadi pasar, tidak merupakan saran investasi.
