🔥 Rekap Kasus Pencurian 350 Juta Dolar Bitget: Kunci Privat Tidak Hilang, Uangnya Hilang Bagaimana?
Pada 24 September, dompet panas Bitget dibobol sekitar 350 juta dolar. Namun CEO Gracy Chen menegaskan: bukan karena kebocoran kunci privat.
Jalur serangan: memanfaatkan celah pada produk keamanan pihak ketiga + mencuri kredensial akses jaringan internal → memalsukan instruksi penarikan yang dikirim ke sistem dompet → melewati kontrol risiko → memicu transfer yang tidak normal.
Intinya: mereka tidak mencuri kunci brankas, melainkan memalsukan “formulir penarikan”, lalu mengambil uangnya dari loket brankas milik bank itu sendiri.
Tiga peringatan untuk industri:
1️⃣ Permukaan serangan berubah: pada paruh pertama 2026, hampir 90% dana curian tidak bisa dipulihkan; target serangan bergeser dari “kode” ke “manusia” dan sistem back-end
2️⃣ Saldo bursa ≠ uang Anda: aset bernilai besar sebaiknya tetap dititipkan sendiri (self-custody); dompet non-custodial adalah jalan yang benar
3️⃣ Hacker Korea Utara tahun ini telah menguasai 76% total nilai kripto yang dicuri secara global; di hadapan lawan level negara, kepercayaan pada satu titik mana pun adalah sasaran
Bitget telah memulihkan penarikan BTC pada 28 September. Dana perlindungan pengguna menutup kerugian. Tapi berikutnya, giliran siapa?
#Web3安全 #Bitget
Pada 24 September, dompet panas Bitget dibobol sekitar 350 juta dolar. Namun CEO Gracy Chen menegaskan: bukan karena kebocoran kunci privat.
Jalur serangan: memanfaatkan celah pada produk keamanan pihak ketiga + mencuri kredensial akses jaringan internal → memalsukan instruksi penarikan yang dikirim ke sistem dompet → melewati kontrol risiko → memicu transfer yang tidak normal.
Intinya: mereka tidak mencuri kunci brankas, melainkan memalsukan “formulir penarikan”, lalu mengambil uangnya dari loket brankas milik bank itu sendiri.
Tiga peringatan untuk industri:
1️⃣ Permukaan serangan berubah: pada paruh pertama 2026, hampir 90% dana curian tidak bisa dipulihkan; target serangan bergeser dari “kode” ke “manusia” dan sistem back-end
2️⃣ Saldo bursa ≠ uang Anda: aset bernilai besar sebaiknya tetap dititipkan sendiri (self-custody); dompet non-custodial adalah jalan yang benar
3️⃣ Hacker Korea Utara tahun ini telah menguasai 76% total nilai kripto yang dicuri secara global; di hadapan lawan level negara, kepercayaan pada satu titik mana pun adalah sasaran
Bitget telah memulihkan penarikan BTC pada 28 September. Dana perlindungan pengguna menutup kerugian. Tapi berikutnya, giliran siapa?
#Web3安全 #Bitget