Bitget Kembali Buka Penarikan Bitcoin Setelah Peretasan Kripto Senilai US$387,5 Juta

Bursa kripto Bitget kembali membuka layanan penarikan Bitcoin setelah sebelumnya menghentikan seluruh withdrawal menyusul insiden keamanan yang menyebabkan aset kripto senilai sekitar US$387,5 juta berpindah ke alamat yang dikendalikan penyerang.

Bitget mengatakan kerentanan yang dimanfaatkan dalam serangan tersebut telah ditangani. Perusahaan juga menegaskan bahwa penghentian sementara layanan penarikan merupakan langkah keamanan dan tidak berkaitan dengan ketersediaan saldo pengguna.

Menurut Bitget, saldo akun pengguna tetap tersedia dan dana pengguna tidak terdampak oleh penghentian layanan tersebut.

Penarikan Bitcoin Sudah Kembali Dibuka

Bitget menghentikan seluruh layanan penarikan pada Kamis setelah sistem keamanan mendeteksi sejumlah transfer tidak sah dari beberapa wallet kripto.

Pemeriksaan lanjutan menemukan bahwa penyerang berhasil mengambil aset dari hot wallet dan warm wallet milik platform.

Setelah melakukan investigasi dan memperbaiki kerentanan yang digunakan dalam serangan, Bitget mulai mengaktifkan kembali penarikan Bitcoin.

Perusahaan menyatakan bahwa insiden telah berhasil dikendalikan dan tidak ada lagi transfer tidak sah yang dapat dilakukan melalui kerentanan yang sebelumnya dieksploitasi.

Aktivitas trading dan deposit juga tetap berjalan selama proses pemulihan.

Jadwal Penarikan Aset Lain

Bitget mengatakan pemulihan layanan penarikan akan dilakukan secara bertahap untuk memastikan setiap jaringan dan aset telah melalui pemeriksaan keamanan.

Jadwal yang diumumkan perusahaan adalah:

• Bitcoin: penarikan telah kembali tersedia.
• ETH: Ethereum, BSC, Arbitrum, Base, dan Optimism mulai 29 September pukul 08:00 UTC.
• USDT: Ethereum, BSC, Solana, dan Tron mulai 30 September pukul 08:00 UTC.
• Token lainnya, Fiat, dan P2P: mulai 2 Oktober pukul 08:00 UTC.

Jadwal tersebut dapat berubah sesuai dengan hasil pemeriksaan keamanan dan kesiapan masing-masing jaringan.

Nilai Aset yang Dicuri Naik Menjadi US$387,5 Juta

Pada awal pengungkapan insiden, Bitget memperkirakan sekitar US$351,6 juta aset telah dicuri dari wallet yang terdampak.

Namun, setelah melakukan pelacakan transaksi blockchain dan klasifikasi transaksi yang lebih mendalam, Bitget memperbarui estimasi tersebut menjadi sekitar US$387,5 juta.

Jumlah tersebut merupakan aset yang menurut Bitget telah ditransfer ke alamat yang dikendalikan penyerang.

Serangan melibatkan sejumlah jaringan blockchain, termasuk:

• Ethereum
• XRP Ledger
• Arbitrum
• Avalanche
• Optimism
• BSC
• Base

Aset yang terdampak mencakup ETH, XRP, BNB, AVAX, USDT, USDC, serta sejumlah token lainnya.

Diduga Melibatkan Kelompok Peretas Korea Utara

CEO Bitget Gracy Chen mengaitkan serangan tersebut dengan pelaku yang diduga berasal dari Korea Utara.

Atribusi tersebut didasarkan pada hasil analisis transaksi blockchain serta pola aktivitas alamat IP yang diamati Bitget. Namun, perusahaan masih melakukan investigasi terhadap detail teknis serangan.

Menurut penjelasan Bitget, penyerang tidak sekadar mengambil alih satu wallet. Mereka berhasil mengakses sistem backend penting dalam infrastruktur wallet Bitget.

Sistem tersebut kemudian digunakan untuk memanipulasi atau memalsukan data transaksi sehingga proses otorisasi internal Bitget dapat dipicu untuk memindahkan aset dari hot wallet dan warm wallet yang terdampak.

Model serangan semacam ini menunjukkan bahwa keamanan bursa kripto tidak hanya bergantung pada perlindungan private key atau wallet, tetapi juga pada sistem backend yang mengatur proses otorisasi transaksi.

Bitget Meluncurkan Recovery Bounty

Untuk membantu proses pemulihan aset, Bitget juga meluncurkan Recovery Bounty Program.

Program tersebut menawarkan imbalan sebesar 5 persen bagi pihak yang membantu memulihkan atau membekukan seluruh dana yang berhasil dicuri dan masih dapat dilacak.

Strategi tersebut memanfaatkan karakteristik transaksi blockchain yang memungkinkan perpindahan aset dilacak secara publik.

Jika aset hasil pencurian dikirim ke exchange lain atau alamat yang dapat diidentifikasi, pihak terkait dapat mencoba membekukan dana tersebut sebelum kembali dipindahkan.

Protection Fund Digunakan untuk Menanggung Dampak

Bitget menegaskan bahwa saldo pengguna tetap tidak berubah meskipun layanan penarikan sempat dihentikan.

Perusahaan juga menyatakan bahwa Bitget Protection Fund akan digunakan untuk menanggung dampak finansial dari insiden yang terjadi pada platform.

Dengan demikian, Bitget berupaya memisahkan dampak finansial insiden dari saldo pengguna yang tersimpan di akun.

Perusahaan juga mengatakan tidak ada transfer tidak sah tambahan yang dapat dilakukan setelah kerentanan ditangani.

Korea Utara dan Serangkaian Pencurian Kripto Besar

Kelompok peretas yang dikaitkan dengan Korea Utara telah lama menjadi perhatian dalam industri cryptocurrency karena sejumlah kasus pencurian aset digital bernilai sangat besar.

Salah satu kasus terbesar terjadi ketika kelompok yang dikaitkan dengan Korea Utara mencuri sekitar US$1,5 miliar dari cold wallet Ethereum milik bursa kripto Bybit.

Menurut perusahaan analitik blockchain Elliptic, peretas Korea Utara telah mencuri lebih dari US$6 miliar aset kripto sejak 2017, berdasarkan estimasi yang diterbitkan pada Februari 2025.

Serangkaian insiden tersebut membuat bursa kripto dan perusahaan penyedia layanan aset digital semakin memperhatikan keamanan wallet, sistem otorisasi transaksi, serta kemampuan mendeteksi pola transfer yang tidak biasa.

Bitget Masih Melanjutkan Proses Pemulihan

Dibukanya kembali penarikan Bitcoin menjadi tahap awal dari proses pemulihan layanan Bitget setelah insiden keamanan tersebut.

Penarikan aset lain akan dibuka secara bertahap sesuai jadwal yang telah diumumkan, sementara Bitget terus melakukan pemeriksaan terhadap sistem dan jaringan yang terdampak.

Dengan nilai aset yang kini diperkirakan mencapai US$387,5 juta, insiden ini menjadi salah satu peretasan besar yang melibatkan bursa kripto pada 2026.

Bitget menyatakan bahwa kerentanan yang digunakan dalam serangan telah diperbaiki, sementara investigasi dan upaya pelacakan aset yang dicuri masih berlangsung.

Sumber: Bitget