BitcoinWorldBitget Melanjutkan Penarikan BTC Setelah Insiden Bernilai $388 Juta

Bitget memindahkan kembali penarikan Bitcoin pertamanya ke layanan normal pada pukul 08:00 UTC pada 28 September, empat hari setelah seorang penyerang menggunakan apa yang dijelaskan CEO Gracy Chen sebagai “kredensial internal tingkat tinggi” untuk mendorong perintah penarikan palsu melalui sistem wallet pertukaran tersebut. Pada pukul 09:00 UTC, pengguna telah memulai penarikan 9.585 BTC dengan total 4.098,03574 BTC, dan bursa tersebut melaporkan layanan berjalan normal, menurut U.today.

Bitget mengatakan sekitar $388 juta aset telah ditransfer selama insiden 24 September, angka yang disebutnya sebagai rekonsiliasi terbarunya. Kunci privat dan cold wallet tidak dikompromikan, dan penarikan BTC kembali dibuka pada 28 September pukul 08:00 UTC.

Chen menguraikan urutan kejadian dalam siaran langsung publik di X, dengan mengatakan penyerang mengeksploitasi kerentanan pada produk keamanan pihak ketiga untuk mengakses kredensial internal, lalu menggunakan kredensial tersebut untuk menyuntikkan instruksi penarikan ke layanan backend yang terkait dengan wallet. Ia mengatakan perintah tersebut memicu transfer yang tidak normal yang melewati kontrol risiko yang ada, dan bahwa penyerang menyamarkan aktivitas itu sebagai operasi administratif rutin sambil menghapus jejaknya.

Fakta penting

• Transfer tanpa izin pertama dimulai sekitar pukul 18:31 UTC pada 24 Sept, dengan 0,84 ETH dipindahkan dari Ethereum hot wallet dan 93 TRX dari Tron hot wallet—keduanya berada di bawah ambang batas kontrol risiko Bitget, sehingga tidak memicu peringatan.

• Antara 18:58 dan 20:09 UTC, penyerang memulai 17 transfer yang lebih besar di Ethereum, XRP, Zcash, BNB Smart Chain, Base, Arbitrum, Optimism, dan Avalanche, dengan nilai perkiraan gabungan sekitar $361 juta.

• Gelombang kedua yang terdiri dari tujuh transfer antara 20:55 dan 21:23 UTC, melibatkan Avalanche, XRP, Ethereum, Zcash, Algorand, TIA, dan Cosmos, diperkirakan sekitar $30 juta.

• crypto.news melaporkan bahwa angka kerugian yang dikutip secara publik meningkat dari estimasi awal Bitget sekitar $351,6 juta menjadi sekitar $387,5 juta; angka kemudian itu mencakup aset Zcash dan TRON yang tidak ada dalam perhitungan awal.

• Dana Perlindungan Pengguna Bitget melebihi $464 juta, dan bursa melaporkan rasio Proof of Reserves yang komprehensif sebesar 127%.

Bagaimana tanggapan bursa, per jam

Sistem pemantauan Bitget mendeteksi adanya perbedaan signifikan pada 19:05 UTC, tujuh menit setelah transfer besar pertama, dan platform secara otomatis memblokir penarikan yang dimulai pengguna. Bursa mengaktifkan respons darurat P0 pada 19:14 UTC, mulai penahanan pada 19:40 UTC, dan sekitar 20:40 UTC tim wallet mulai memindahkan dana ke cold storage sebagai tindakan pencegahan sementara pihaknya menilai apakah kunci privat telah dikompromikan.

Sekitar pukul 21:44 UTC, Bitget menutup layanan penarikan wallet, termasuk layanan penandatanganannya, serta mengisolasi akses masuk dan keluar yang terkait penarikan. Chen mengatakan ini adalah peristiwa keamanan pertama dari jenisnya yang menimpa Bitget Exchange dalam delapan tahun beroperasi, dan bahwa bursa saat ini belum percaya insiden itu merupakan pekerjaan pihak dalam—seraya menambahkan bahwa ia tidak akan berspekulasi mengenai identitas penyerang sebelum penyelidikan mencapai kesimpulan yang terkonfirmasi.

Jadwal pemulihan berjalan dalam beberapa tahap. Penarikan ETH dijadwalkan pada 29 Sept pukul 08:00 UTC di Ethereum, BNB Smart Chain, Arbitrum, Base, dan Optimism, sedangkan USDT dijadwalkan pada 30 Sept pukul 08:00 UTC di Ethereum, BNB Smart Chain, Solana, dan Tron, menurut crypto.news. Token lain, layanan fiat, dan transaksi P2P dijadwalkan pada 2 Okt pukul 08:00 UTC. Chen mengatakan BTC dilakukan lebih dulu karena pipeline penarikannya telah melewati pemeriksaan keamanan yang diperlukan dan jaringan Bitcoin sendiri tidak tersentuh oleh insiden tersebut.

Dua pihak berbeda pada angka judul. U.today melaporkan sekitar $388 juta aset yang ditransfer, yang disebut Bitget sebagai rekonsiliasi dan klasifikasi terbaru untuk transaksi terkait serangan. crypto.news melaporkan nilai yang ditransfer ke alamat yang dikendalikan penyerang sekitar $387,5 juta, seraya mencatat bahwa pekerjaan penelusuran bursa masih berlangsung dan angka tersebut dapat berubah saat penyelidik mengklasifikasikan transaksi tambahan. Bitget juga mengatakan cold wallet-nya aman dan penyelidikannya tidak menemukan bukti kebocoran kunci privat.

Mengapa ini penting

Insiden Bitget menjadi pengingat bahwa pelanggaran bursa yang makin sering terjadi biasanya berawal dari perangkat lunak pihak ketiga dan kredensial yang terlihat meyakinkan, bukan dari kunci privat yang rusak—yang mengalihkan beban keamanan kepada penilaian vendor dan kontrol akses internal yang tidak pernah terlihat oleh pelanggan. Jadwal pengungkapan juga penting bagi siapa pun yang menyimpan dana di venue terpusat: jeda penarikan penuh sedang dicabut aset per aset dan jaringan per jaringan, sehingga tanggal pengembalian token yang dijadwalkan tidak menjamin bahwa setiap chain yang dijalankannya dibuka pada waktu yang sama. Bitget mengatakan saldo akun tidak terdampak dan kerugian akan ditanggung oleh Dana Perlindungan Pengguna, yang kata Chen didirikan oleh bursa pada 2022 dan akan diisi kembali dengan modal perusahaan hingga lebih dari $300 juta dalam USDT atau yang setara dalam waktu seminggu sejak digunakan. Ia menggambarkan jeda itu sebagai “sekadar langkah keamanan” yang tidak terkait dengan kecukupan aset pengguna, karena aset tersebut sepenuhnya dipulihkan atau sepenuhnya tertutup oleh dana.

Hal yang perlu diperhatikan

Bitget berencana untuk memublikasikan laporan keamanan resminya minggu ini dan menyatakan bahwa temuan lanjutan akan diungkapkan saat diverifikasi. Sementara itu, tonggak operasional berikutnya adalah pembukaan kembali jaringan ETH pada 29 Sept dan USDT pada 30 Sept, dengan ketersediaan ditunjukkan langsung di platform.

Pertanyaan yang Sering Diajukan

Apakah Bitcoin saya aman untuk ditarik dari Bitget sekarang?

Penarikan BTC di jaringan Bitcoin dan BSC dibuka kembali pada 28 Sept pukul 08:00 UTC. Bitget mengatakan pengguna tidak perlu langkah tambahan ketika sebuah layanan sudah kembali, dan jumlah penarikan minimum yang berlaku serta batas maksimum 24 jam masih tetap.

Berapa sebenarnya yang diambil dalam insiden Bitget?

Rekonsiliasi terbaru Bitget menetapkan angka pada sekitar $388 juta, naik dari estimasi awal sekitar $351,6 juta, menurut crypto.news. Bursa mengatakan jumlah itu dapat berubah seiring penyelidik mengklasifikasikan transaksi lebih lanjut.

Kapan penarikan ETH dan USDT akan dibuka kembali di Bitget?

Penarikan ETH dijadwalkan pada 29 Sept pukul 08:00 UTC di Ethereum, BNB Smart Chain, Arbitrum, Base, dan Optimism. USDT dijadwalkan pada 30 Sept pukul 08:00 UTC di Ethereum, BNB Smart Chain, Solana, dan Tron.

Apakah kunci privat Bitget atau cold wallet dikompromikan?

Bitget mengatakan kunci privatnya tidak dikompromikan dan cold wallet-nya tidak terdampak. CEO Gracy Chen mengatakan penyerang menggunakan kredensial yang sah untuk menyisipkan perintah penarikan palsu yang melewati kontrol risiko.

Siapa yang menyelidiki serangan Bitget?

Perusahaan forensik Mandiant dan SlowMist mendukung penyelidikan, bersama penegak hukum dan bursa lainnya. Sebelum penarikan dilanjutkan, crypto.news melaporkan bahwa pernyataan terbaru Bitget mengatakan kerentanan telah diperbaiki.

Posting ini “Bitget Melanjutkan Penarikan BTC Setelah Insiden $388 Juta” pertama kali muncul di BitcoinWorld.