$DEBIT $ONE $龙虾 😱💸 3,88 miliar dolar AS dicuri, cuma dibekukan 1,1 juta? CEO Bitget: Jangan berharap uang besar bisa dikembalikan
Bitget pekan lalu mengalami serangan peretas, sekitar 3,88 miliar dolar AS aset diselewengkan. CEO Chen Glasi (陈格拉西) mengatakan, saat ini hanya sekitar 1,1 juta dolar AS yang dibekukan.
Pembekuan ≠ pengembalian, berapa yang benar-benar berhasil direbut kembali? Ia tidak mengungkapkan.
Pada Rabu, dalam acara di European Financial Forum, ia berbicara terang-terangan: tidak berharap bisa menarik kembali dana dalam jumlah besar. Sebelumnya, ketika bursa dicuri, efektivitas pengembalian umumnya terbatas. Namun bursa memiliki tanggung jawab untuk menunjukkan kepada publik cara melindungi aset pengguna—terutama setelah kejadian.
Bitget menegaskan: saldo akun pengguna tidak terdampak.
🛡️ Dana perlindungan sempat naik turun seperti roller coaster
Sebelum dicuri, dana tersebut lebih dari 464 juta dolar AS; setelah serangan sempat jatuh menembus 200 juta dolar AS, kini telah dipulihkan lebih dari 300 juta dolar AS.
Penambahan dana menggunakan modal internal Bitget. CEO mengatakan, kerugian ditanggung sendiri dan tidak mengalihkan ke pengguna. Rantai dana ini dapat diverifikasi di blockchain, dan terpisah dari dana cadangan.
📊 Bukti cadangan
Laporan terbaru per 29 September menunjukkan rasio cadangan keseluruhan 131%, dan proporsi jaminan untuk 19 jenis aset semuanya di atas 100%.
🕵️ Bagaimana peretas masuk?
Laporan Google Cloud Mandiant dan SlowMist (30 September) sama-sama mengarah: penyerang menguasai dua produk keamanan pihak ketiga, lalu menyusup ke sistem dompet lingkungan produksi Bitget.
SlowMist melacak aktivitas berbahaya paling awal pada 31 Agustus, dengan memanfaatkan celah zero-day pada salah satu produk keamanan tersebut.
Mandiant mengatakan, penyerang memperoleh hak akses internal tingkat tinggi, tidak mencuri private key, dan melewati alur biasa pengambilan (withdraw) pengguna.
Penilaian CEO: tingkat kompleksitas teknisnya sangat tinggi. Dua laporan itu juga tidak menyebut produk yang disusupi secara spesifik; CEO menolak mengungkap lebih lanjut.
🇰🇵 Ini perbuatan Korea Utara?
Laporan tidak menyimpulkan keterlibatan Korea Utara. Namun sebelumnya CEO mengatakan, karakteristik teknis awal sangat sesuai dengan kelompok peretas Korea Utara yang sudah diketahui.
✅ Pemulihan penarikan dana
Penarikan BTC, ETH, dan USDT sudah pulih. Mata uang kripto lainnya, mata uang fiat, dan bisnis P2P dipulihkan pada Jumat minggu ini.
#Bitget #黑客攻击 #加密货币
Bitget pekan lalu mengalami serangan peretas, sekitar 3,88 miliar dolar AS aset diselewengkan. CEO Chen Glasi (陈格拉西) mengatakan, saat ini hanya sekitar 1,1 juta dolar AS yang dibekukan.
Pembekuan ≠ pengembalian, berapa yang benar-benar berhasil direbut kembali? Ia tidak mengungkapkan.
Pada Rabu, dalam acara di European Financial Forum, ia berbicara terang-terangan: tidak berharap bisa menarik kembali dana dalam jumlah besar. Sebelumnya, ketika bursa dicuri, efektivitas pengembalian umumnya terbatas. Namun bursa memiliki tanggung jawab untuk menunjukkan kepada publik cara melindungi aset pengguna—terutama setelah kejadian.
Bitget menegaskan: saldo akun pengguna tidak terdampak.
🛡️ Dana perlindungan sempat naik turun seperti roller coaster
Sebelum dicuri, dana tersebut lebih dari 464 juta dolar AS; setelah serangan sempat jatuh menembus 200 juta dolar AS, kini telah dipulihkan lebih dari 300 juta dolar AS.
Penambahan dana menggunakan modal internal Bitget. CEO mengatakan, kerugian ditanggung sendiri dan tidak mengalihkan ke pengguna. Rantai dana ini dapat diverifikasi di blockchain, dan terpisah dari dana cadangan.
📊 Bukti cadangan
Laporan terbaru per 29 September menunjukkan rasio cadangan keseluruhan 131%, dan proporsi jaminan untuk 19 jenis aset semuanya di atas 100%.
🕵️ Bagaimana peretas masuk?
Laporan Google Cloud Mandiant dan SlowMist (30 September) sama-sama mengarah: penyerang menguasai dua produk keamanan pihak ketiga, lalu menyusup ke sistem dompet lingkungan produksi Bitget.
SlowMist melacak aktivitas berbahaya paling awal pada 31 Agustus, dengan memanfaatkan celah zero-day pada salah satu produk keamanan tersebut.
Mandiant mengatakan, penyerang memperoleh hak akses internal tingkat tinggi, tidak mencuri private key, dan melewati alur biasa pengambilan (withdraw) pengguna.
Penilaian CEO: tingkat kompleksitas teknisnya sangat tinggi. Dua laporan itu juga tidak menyebut produk yang disusupi secara spesifik; CEO menolak mengungkap lebih lanjut.
🇰🇵 Ini perbuatan Korea Utara?
Laporan tidak menyimpulkan keterlibatan Korea Utara. Namun sebelumnya CEO mengatakan, karakteristik teknis awal sangat sesuai dengan kelompok peretas Korea Utara yang sudah diketahui.
✅ Pemulihan penarikan dana
Penarikan BTC, ETH, dan USDT sudah pulih. Mata uang kripto lainnya, mata uang fiat, dan bisnis P2P dipulihkan pada Jumat minggu ini.
#Bitget #黑客攻击 #加密货币