Bursa terpusat besar lainnya mengalami pelanggaran keamanan besar-besaran.

Pada 24 September, bursa kripto Bitget mendeteksi adanya transfer yang tidak sah dari bagian-bagian infrastruktur hot-wallet-nya, dengan sekitar senilai $351,6 juta aset kripto yang terdampak. Bursa tersebut sementara menangguhkan penarikan sementara tim keamanannya menyelidiki insiden tersebut.

Dan informasi terbaru membuat serangan ini semakin menarik.

Para peretas MUNGKIN TIDAK mencuri kunci privat Bitget

Menurut pembaruan dari CEO Bitget, Gracy Chen, temuan awal menunjukkan bahwa para penyerang telah membobol sistem backend kritis dalam infrastruktur dompet Bitget.

Diduga para penyerang mampu memalsukan data transaksi dan memicu proses otorisasi Bitget, sehingga memungkinkan dana ditransfer keluar. Bitget mengatakan penyelidikannya sejauh ini telah menyingkirkan kemungkinan kompromi kunci privat.

Itu membedakan hal yang penting.

Pembahasan keamanan kripto sering kali sangat fokus pada melindungi kunci privat, tetapi sebuah bursa terdiri dari lebih banyak hal daripada sekadar dompet. Infrastruktur backend, sistem otorisasi transaksi, dan kontrol internal dapat menjadi permukaan serangan juga.

Berapa banyak yang dicuri?

Bitget saat ini memperkirakan sekitar $351,6 juta aset terdampak.

Pengamat on-chain awalnya melihat sejumlah besar ETH, USDT, USDC, AVAX, BNB, dan aset lainnya bergerak dari dompet yang terkait Bitget menuju alamat yang baru dibuat. Sebagian dari aset tersebut kemudian ditukar di on-chain.

Bitget mengatakan pelanggaran tersebut hanya memengaruhi sebagian lapisan hot dan warm wallet-nya, sementara cold wallet-nya tetap aman.

Apakah pengguna Bitget kehilangan uang mereka?

Untuk saat ini, Bitget mengatakan saldo pengguna tetap terlindungi.

Bursa tersebut mengatakan bahwa User Protection Fund miliknya saat ini memegang lebih dari $464 juta, cukup untuk menutup perkiraan $351,6 juta yang terdampak oleh insiden tersebut.

Penarikan sementara ditangguhkan sebagai tindakan pencegahan keamanan, sementara setoran dan perdagangan rutin di bursa tetap berjalan. Bitget juga mengatakan bahwa aparat penegak hukum dan perusahaan keamanan blockchain telah dihubungi.

Diduga Korea Utara?

Ada sudut pandang lain yang juga sedang berkembang.

Chen mengatakan bukti awal menunjukkan bahwa sebuah kelompok peretas Korea Utara mungkin bertanggung jawab, dengan mengacu pada petunjuk terkait IP yang dikaitkan dengan infrastruktur VPN yang dilaporkan digunakan oleh aktor-aktor tersebut. Ini masih atribusi awal, bukan temuan yang terkonfirmasi, jadi harus diperlakukan dengan hati-hati hingga penyelidikan selesai.

Mengapa peretasan ini penting

Kisah yang lebih besar bukan sekadar bahwa bursa lain kehilangan ratusan juta dolar.

Jika penjelasan awal Bitget dikonfirmasi, para penyerang tidak harus mencuri kunci yang melindungi dompet tersebut.

Mereka diduga menyerang sistem yang memberi tahu dompet transaksi mana yang harus diotorisasi.

Hal itu menyoroti realitas yang tidak nyaman bagi bursa terpusat:

Kunci privat Anda bisa saja tetap aman, sementara infrastruktur yang mengelilinginya masih bisa rentan.

Industri ini telah menghabiskan bertahun-tahun untuk meningkatkan cold storage, sistem multisig, dan Proof-of-Reserves. Pertempuran keamanan besar berikutnya mungkin semakin berfokus pada perlindungan infrastruktur backend yang menghubungkan semua sistem tersebut.

Bagi pengguna, beberapa jam ke depan akan menjadi hal yang penting. Bitget telah berjanji akan merilis laporan insiden lengkap yang mencakup penyebab utama dan langkah perbaikan.

$351,6 juta terdampak. Penarikan ditangguhkan. Kunci privat dilaporkan tidak dikompromikan.

Kini pertanyaan terbesar adalah secara tepat bagaimana para penyerang bisa masuk — dan apakah ada infrastruktur lain yang masih terekspos.

Kisah ini masih berkembang. Informasi dapat berubah seiring Bitget merilis temuan tambahan.

#Bitget #CryptoHack #CryptoNews #Bitcoin #Ethereum #KeamananSiber #BinanceSquare