#bitget黑客盗资转移被拒退回
Bitget uang tidak semuanya hilang, tetapi jangan jadikan ini contoh keamanan
Peretas 9/24 memang memindahkan uang, terbaru angka naik menjadi 387,5 juta dolar AS. Namun ini tidak sama dengan “bursa kabur dengan dana”: kunci privat tidak hilang, dompet dingin tidak tersentuh, sistem pengendalian risiko otomatis menghentikan penarikan dalam 34 menit, dana perlindungan (kata perusahaan lebih dari 464 juta) menanggung, Tether/Circle membekukan sebagian, dan hadiah penelusuran sedang dikejar kembali. Uangnya memang tidak semuanya “terbang”, tetapi jangan jadikan ini sebagai “buku pelajaran: bursa sangat aman”.
Data:
Kehilangan sekitar 387,5 juta (update 9/26; laporan awal 351,6 juta; lintas 11 rantai); akar masalah diduga penyerang memanfaatkan celah produk keamanan pihak ketiga untuk mendapatkan kredensial berhak tinggi, memalsukan instruksi penarikan untuk melewati pengendalian risiko; kunci privat tidak bocor; dompet dingin tidak terdampak di seluruh rantai; pencairan anomali pertama pada 9/24 18:31 UTC, lalu pengendalian risiko otomatis menjeda seluruh penarikan platform pada 19:05 (sekitar 34 menit); dana perlindungan lebih dari 464 juta menutup kerugian; Tether/Circle membekukan sekitar 318 ribu dolar (0,09% dari yang dicuri); hadiah penelusuran membantu membekukan 5% dan membantu penemuan kembali dengan hadiah tambahan 5%; penarikan mulai dipulihkan bertahap mulai 9/28 (BTC→ETH→USDT→yang lainnya hingga 10/2); pelacakan independen oleh Mandiant + SlowMist.
Tiga gelas air dingin.
Pertama, tingkat pembekuan 0,09% menunjukkan penelusuran dan pengembalian dana di rantai sangat sulit. Tether/Circle hanya bisa membekukan stablecoin yang mereka terbitkan di level kontrak, dan hanya membekukan 318 ribu. Selebihnya sebagian besar uang sudah lebih dulu ditukar menjadi ETH, lalu dipecah ke enam dompet untuk dicuci. Hadiah kemungkinan besar juga hanya bisa mengejar kembali pecahan kecil.
Kedua, dana perlindungan tidak berarti Anda bebas risiko. 464 juta adalah klaim perusahaan sendiri; audit eksternal belum mengonfirmasi jumlah aktual yang saat ini dimiliki. Dana tersebut adalah “lapisan terakhir”, bukan asuransi yang bisa membayar setiap hari.
Ketiga, “kunci privat tidak hilang” memang terdengar menenangkan, tapi permukaan serangannya berpindah. Kali ini bukan kunci yang dicuri—melainkan sistem backend diretas sehingga sistem itu sendiri menandatangani transfer yang seharusnya ditolak. Kekurangan keamanan berpindah dari kunci ke operasional dan pemasok. Anda mengawasi seed phrase, peretas mengincar celah pemasok.
Saran.
Bagi yang punya aset di Bitget: penarikan sudah pulih, silakan nilai sendiri apakah akan memindahkan, jangan berleha-leha karena “dana perlindungan”. Tiga hal umum: simpan dalam jumlah besar secara dingin, jangan taruh semuanya pada satu platform, dan cabut otorisasi kontrak yang mencurigakan di dompet (pernah disarankan untuk sementara mencabutnya ketika Bitget Wallet mengalami masalah). Jangan anggap “kunci privat tidak hilang” sebagai keamanan mutlak; keamanan bursa dinilai dari keseluruhan arsitektur.
Bitget uang tidak semuanya hilang, tetapi jangan jadikan ini contoh keamanan
Peretas 9/24 memang memindahkan uang, terbaru angka naik menjadi 387,5 juta dolar AS. Namun ini tidak sama dengan “bursa kabur dengan dana”: kunci privat tidak hilang, dompet dingin tidak tersentuh, sistem pengendalian risiko otomatis menghentikan penarikan dalam 34 menit, dana perlindungan (kata perusahaan lebih dari 464 juta) menanggung, Tether/Circle membekukan sebagian, dan hadiah penelusuran sedang dikejar kembali. Uangnya memang tidak semuanya “terbang”, tetapi jangan jadikan ini sebagai “buku pelajaran: bursa sangat aman”.
Data:
Kehilangan sekitar 387,5 juta (update 9/26; laporan awal 351,6 juta; lintas 11 rantai); akar masalah diduga penyerang memanfaatkan celah produk keamanan pihak ketiga untuk mendapatkan kredensial berhak tinggi, memalsukan instruksi penarikan untuk melewati pengendalian risiko; kunci privat tidak bocor; dompet dingin tidak terdampak di seluruh rantai; pencairan anomali pertama pada 9/24 18:31 UTC, lalu pengendalian risiko otomatis menjeda seluruh penarikan platform pada 19:05 (sekitar 34 menit); dana perlindungan lebih dari 464 juta menutup kerugian; Tether/Circle membekukan sekitar 318 ribu dolar (0,09% dari yang dicuri); hadiah penelusuran membantu membekukan 5% dan membantu penemuan kembali dengan hadiah tambahan 5%; penarikan mulai dipulihkan bertahap mulai 9/28 (BTC→ETH→USDT→yang lainnya hingga 10/2); pelacakan independen oleh Mandiant + SlowMist.
Tiga gelas air dingin.
Pertama, tingkat pembekuan 0,09% menunjukkan penelusuran dan pengembalian dana di rantai sangat sulit. Tether/Circle hanya bisa membekukan stablecoin yang mereka terbitkan di level kontrak, dan hanya membekukan 318 ribu. Selebihnya sebagian besar uang sudah lebih dulu ditukar menjadi ETH, lalu dipecah ke enam dompet untuk dicuci. Hadiah kemungkinan besar juga hanya bisa mengejar kembali pecahan kecil.
Kedua, dana perlindungan tidak berarti Anda bebas risiko. 464 juta adalah klaim perusahaan sendiri; audit eksternal belum mengonfirmasi jumlah aktual yang saat ini dimiliki. Dana tersebut adalah “lapisan terakhir”, bukan asuransi yang bisa membayar setiap hari.
Ketiga, “kunci privat tidak hilang” memang terdengar menenangkan, tapi permukaan serangannya berpindah. Kali ini bukan kunci yang dicuri—melainkan sistem backend diretas sehingga sistem itu sendiri menandatangani transfer yang seharusnya ditolak. Kekurangan keamanan berpindah dari kunci ke operasional dan pemasok. Anda mengawasi seed phrase, peretas mengincar celah pemasok.
Saran.
Bagi yang punya aset di Bitget: penarikan sudah pulih, silakan nilai sendiri apakah akan memindahkan, jangan berleha-leha karena “dana perlindungan”. Tiga hal umum: simpan dalam jumlah besar secara dingin, jangan taruh semuanya pada satu platform, dan cabut otorisasi kontrak yang mencurigakan di dompet (pernah disarankan untuk sementara mencabutnya ketika Bitget Wallet mengalami masalah). Jangan anggap “kunci privat tidak hilang” sebagai keamanan mutlak; keamanan bursa dinilai dari keseluruhan arsitektur.
