Setelah insiden serangan siber yang membuat Bitget mengalami kerugian sebesar 387,5 juta USD, para peretas telah mencoba memindahkan lebih dari 50 juta USD melalui Near Intents. Namun, sistem keamanan SHIELD dari platform ini mendeteksi aktivitas tersebut dan berhasil menghentikan sebagian besar transaksi yang coba dilakukan. Hanya 166.000 USD yang berhasil lolos, sementara 503.000 USD lainnya dibekukan tepat saat proses berlangsung. Alex Shevchenko, co-founder Aurora, mengatakan protokol ini akan menghapus kewajiban hadiah pemulihan, dan mendapat pujian dari Gracy Chen, CEO Bitget.
HACKER VẤP PHẢI RẢDO CỨU TRỊ GIÁ 50 TRIỆU USD
Para hacker di balik insiden keamanan senilai hampir $388 juta yang menimpa Bitget menghadapi hambatan tak terduga saat mencoba memindahkan kripto hasil curian melalui Near Intents. Alih-alih menyediakan jalan keluar yang mudah, sistem keamanan protokol rantai-silang ini mendeteksi lebih dari $50 juta dalam arus transaksi yang mencurigakan, menghentikan transaksi, dan membekukan aset kripto bernilai lebih dari setengah juta dolar selama proses eksekusi.
Ad
Respons ini mendapat apresiasi dari CEO Bitget, yang menyerukan protokol tidak memerlukan izin seperti Thorchain untuk menghentikan aset yang dicuri—yang sudah diidentifikasi—agar tidak berpindah melalui infrastrukturnya. Dan entitas yang bertanggung jawab atas intervensi senilai 50 juta USD ini tidak meminta satu sen pun hadiah pemulihan.
SHIELD MEMBENAMKAN HACKER YANG SEDANG COBA MEMINDAHKAN UANG HASIL CURIAN
Pada 28 September, insinyur blockchain asal Ukraina dan co-founder Aurora, Alex Shevchenko, mengungkap respons Near Intents terhadap insiden keamanan di Bitget pada 24 September, yang menyebabkan sekitar $387,5 juta dicuri.
Shevchenko menjelaskan bahwa sebagian besar kripto yang bergerak melalui layanan lintas-rantai pada akhirnya berkumpul di Ethereum dalam bentuk ETH. Para penyerang juga mencoba memindahkan lebih dari $50 juta melalui Near Intents, sebuah protokol yang secara rutin menangani volume transaksi lintas-rantai harian di atas $100 juta. Upaya mereka menemui SHIELD, lapisan analitik risiko otomatis milik Near Intents.
Sistem ini memantau pola transaksi dan mengumpulkan informasi dari perusahaan analitik blockchain, penyedia layanan “kenali transaksi Anda” (KYT), peneliti independen, dan pihak-pihak terkait di industri. Saat mendeteksi aktivitas mencurigakan, SHIELD dapat menolak menyediakan kutipan untuk transaksi atau menghentikan transaksi yang sedang berlangsung.
Dalam kasus ini, SHIELD telah mengidentifikasi lebih dari $50 juta dalam aliran dana yang berusaha mencuci uang, setelah menghapus transaksi duplikat. Sekitar $166.000 lolos, sementara $503.000 lainnya dibekukan selama proses eksekusi. Shevchenko memperingatkan bahwa angka-angka ini hanyalah estimasi yang dibulatkan, dengan potensi kesalahan hingga 10%.
CEO BITGET MENYAMBUT INTERVENSI SAAT TRANSAKSI MENOLAK HADIAH
Masih ada perkembangan mengejutkan lainnya. Near Intents mengumumkan akan menolak bagian hadiah pemulihan Bitget, sehingga bursa tersebut memiliki tambahan sumber daya untuk memulihkan aset.
Direktur eksekutif Bitget, Gracy Chen, menyambut intervensi ini dan memposting tanggapan berikut yang ditujukan kepada Shevchenko:
"Terima kasih kepada Near Intents / SHIELD karena telah bertindak proaktif dalam kasus Bitget: mendeteksi lebih dari $50M aliran dana yang mengindikasikan pencucian uang, membekukan $503k saat proses eksekusi berlangsung, dan menolak hadiah mereka sendiri agar kami bisa memulihkan lebih banyak. Inilah contoh dari sistem 'tanpa izin' tapi tidak 'ikut memfasilitasi dana curian yang sudah diketahui'. Sebuah blockchain publik tidak harus memilih antara membuka pintu dan mengusir hacker; Anda dapat mengintegrasikan mekanisme pendeteksian risiko ke dalam sistem sambil tetap mengizinkan siapa pun menggunakan blockchain tersebut. Banyak protokol lain seharusnya belajar dari ini."
Chen mengatakan bahwa ia akan terus memantau prosedur hukum dan pemulihan aset yang sesuai, sekaligus berterima kasih kepada tim Near Intents. “Ini sangat penting, tidak hanya bagi Bitget tetapi juga bagi seluruh industri kita,” tambahnya. Dana $503.000 yang dibekukan masih dibatasi penggunaannya sampai prosedur hukum dan pemulihan aset yang sesuai selesai. Near Intents telah mengarahkan Bitget untuk memulihkan dana tersebut melalui saluran hukum dan penegakan hukum yang telah ditetapkan.
"TIDAK PERLU IZIN" BUKAN ARTINYA MEMBANTU PENCURI, KATA SHEVCHENKO
Intervensi ini juga memunculkan perdebatan yang lebih luas di industri tentang apakah infrastruktur yang tidak memerlukan izin harus membatasi transaksi yang terkait dengan kripto yang dicuri. Menurut Shevchenko, membangun sistem tanpa izin tidak secara otomatis mewajibkan operator untuk menyediakan akses agar pencucian uang dari aset yang dicuri dapat terjadi.
Ia juga memperingatkan para penyedia dompet, dengan berargumen bahwa integrasi dengan sumber likuiditas yang meragukan dapat membuat operator maupun pengguna menghadapi konsekuensi hukum, regulasi, dan reputasi. Kesimpulannya sangat jelas: Near Intents berencana mempertahankan infrastruktur tanpa izin sekaligus secara aktif memerangi pencucian uang dari dana yang berasal dari peretasan.
Bagi Bitget, hasil langsungnya adalah $503.000 dibekukan dan sebuah mitra menolak hadiah pemulihan mereka. Bagi para hacker, protokol yang menangani lebih dari $100 juta per hari pada praktiknya memaksa mereka untuk memindahkan aktivitas bisnis pencurian mereka ke tempat lain.