Para pelaku yang diduga berasal dari Korea Utara yang mencuri sekitar $388 juta dalam peretasan Bitget pada 24 September mulai menghadapi hambatan karena industri terus bergerak untuk menutup jalur keluar.
Per 29 September, NEAR Intents dan Chainflip, dua layanan swap lintas-chain, telah bergabung dengan Tether dan Circle dalam daftar protokol yang baik menolak atau membekukan dana terkait peretasan tersebut.
NEAR dan Chainflip menolak lebih dari $50 juta dari peretasan Bitget
Manajer umum NEAR Intents, Alex Shevchenko, mengatakan bahwa para penyerang Bitget mencoba memindahkan lebih dari $50 juta melalui protokol, tetapi hampir tidak ada yang berhasil masuk.
Shevchenko memperkirakan hanya sekitar $166.000 yang diproses melalui platform, sementara $503.000 dibekukan di tengah proses swap dan sisanya ditolak sepenuhnya.
Namun, dana yang ditolak itu, menurut Shevchenko, “hanya mengalir ke penyedia lain.”
NEAR Intents adalah protokol yang memungkinkan orang melakukan perdagangan aset lintas blockchain dan rata-rata memiliki volume lintas-chain harian lebih dari $100 juta.
Shevchenko mengaitkan pemblokiran arus dana pada SHIELD, sebuah sistem yang katanya merupakan lapisan kecerdasan risiko yang menentukan apakah kutipan (quote) diabaikan atau swap yang sudah berjalan dihentikan dengan menarik sinyal dari vendor know-your-transaction, peneliti, dan pemain terpusat besar.
Perusahaan pelacak blockchain MistTrack juga melaporkan bahwa Chainflip menolak dan mengembalikan uang dari pelaku eksploitasi Bitget.
THORChain sedang meloloskan para peretas Bitget
THORChain bukan salah satu perusahaan yang menolak dana dari peretasan Bitget, menolak permintaan publik CEO Bitget Gracy Chen, demikian dilaporkan oleh Cryptopolitan.
Respons THORChain adalah bahwa satu-satunya tuas yang benar-benar dimilikinya adalah penghentian jaringan darurat, yang melindungi seluruh protokol dan “bukan pembekuan selektif atas dana tertentu atau swap individu.”
Tinjauan CoinDesk pada 28 September terhadap catatan publik THORChain menemukan sekitar 2.390 ETH ditukar menjadi 75,2 BTC. Transaksi senilai kira-kira $6,3 juta itu memerlukan sekitar 27 swap, semuanya dikonsolidasikan dalam satu alamat.
Para peretas Bybit menggunakan rute yang sama pada 2025, mendorong volume THORChain melewati $3 miliar dalam lima hari.
Apakah “tanpa izin” berarti tidak ada intervensi di DeFi?
Kisah NEAR Intents tentang tidak memproses dana hasil peretasan Bitget yang ditandai tidak populer di setiap sektor, memicu perdebatan tentang apa arti label “tanpa izin, terbuka, dan tak bisa disensor”.
Vini Barbosa, penulis teknis yang membangun di Ramp Labs, menolak pada 28 September: “tanpa izin tidak berarti netral,” tulisnya kepada Shevchenko, menyebutnya “inti dari membangun sesuatu yang tanpa izin”.
Shevchenko menolak premis tersebut dalam tanggapannya, menulis: “Tapi tanpa izin tidak berarti netral,” sambil menambahkan bahwa “Orang-orang yang membangun sistem-sistem ini membuat pilihan tentang apa yang memungkinkan protokol-protokol itu. Menolak untuk membantu pencucian aset curian adalah salah satu pilihan kami.”
Ia membingkainya dengan hak kepemilikan, dengan berargumen bahwa sistem di mana pencurian memberi “hak yang tidak dibatasi untuk memonetisasi” aset curian “sederhananya adalah sistem yang melindungi pencuri.”
NEAR Intents juga mengatakan pihaknya akan menghapuskan biaya penalti freeze 5% dan bounty pemulihan 5% yang ditawarkan Bitget, sehingga lebih banyak uang bisa kembali ke bursa, dan bahwa dana yang dibekukan akan tetap terkunci sambil menunggu proses hukum.
Shevchenko tidak merinci siapa yang mengotorisasi pelepasan tersebut atau bagaimana pengguna yang salah ditandai bisa mendapatkan uangnya kembali.
Apa yang dilakukan Bitget sementara itu
Bitget mengungkapkan pelanggaran itu pada 24 September, kemudian merevisi kerugian dari awal $351,6 juta setelah transfer Zcash dan TRON dihitung. Chen mengatakan bahwa seorang penyerang mengeksploitasi produk keamanan pihak ketiga untuk memperoleh kredensial internal, bukan mencuri kunci privat, dengan Mandiant dan SlowMist membantu.
Circle dan Tether telah membekukan sekitar $318.000 dalam USDC dan USDT yang terkait dengan dompet, dan bursa tersebut memulai ulang penarikan secara bertahap serta menjalankan bounty pemulihannya.
Kini, bursa tersebut telah membuka layanan penarikan untuk ETH di jaringan Ethereum, BSC, Arbitrum One, BASE, dan Optimism, menyusul dimulainya kembali penarikan Bitcoin.
Jangan cuma membaca berita kripto. Pahami itu. Berlangganan buletin kami. Gratis.