Peretasan Bitget senilai $351,6M itu bukan pencurian private key—melainkan pemalsuan pada pipeline penandatanganan, dan $157M XRP yang dicuri tidak pernah bisa dibekukan.
Beritanya: CEO Gracy Chen mengungkap detail teknis nyata pertama terkait kebocoran kemarin—penyerang membobol sistem backend yang menghasilkan data untuk menandatangani dompet, memalsukan data transaksi/otorisasi untuk memicu persetujuan penarikan yang terlihat sah. Private key tidak pernah disentuh; cold wallet tetap aman. Chen mengatakan penyelidik menemukan alamat IP yang terkait dengan infrastruktur VPN yang sebelumnya dikaitkan dengan kelompok peretas Korea Utara, menyebut keterkaitan itu "sangat mungkin", namun secara tegas belum dikonfirmasi. Sebagian upaya pemulihan sudah berjalan: chain foundations telah membekukan alamat yang dikendalikan peretas yang memegang token yang diterbitkan secara sentral seperti USDT/USDC. Namun sekitar 102,9M XRP (~$157M) berada di dompet yang tidak ada yang bisa membekukan—alat freeze XRPL hanya berlaku untuk token yang diterbitkan, bukan aset native—dan sebagian besar hasil stablecoin di chain EVM sudah dikonversi menjadi ETH, yang juga tidak bisa diblokir. Laporan akar penyebab lengkap Bitget dijadwalkan rilis nanti hari ini; penarikan masih dibekukan, deposit dan perdagangan tetap dibuka, dan Dana Perlindungan Pengguna senilai $464M+ diperkirakan akan menanggung seluruh kerugian.
Kuncinya: "sangat mungkin" Korea Utara adalah dugaan internal Bitget berdasarkan pencocokan pola IP—belum ada firma forensik blockchain independen yang menerbitkan atribusi sendiri, jadi anggap bagian itu sebagai dugaan, bukan konfirmasi.
Pendapat kami: pelajaran utamanya bukan angka dolarnya, melainkan bahwa kompromi pada pipeline penandatanganan bisa mengalahkan sepenuhnya keamanan private key yang lebih kuat—dan tidak adanya mekanisme freeze native pada XRP berubah dari fitur desentralisasi menjadi kewajiban pemulihan.
Apakah mengetahui bahwa private key tidak pernah disentuh mengubah cara Anda memikirkan keamanan bursa, atau apakah dampaknya—$351,6M hilang entah dengan cara apa pun—lebih penting daripada mekanismenya?
Bukan nasihat keuangan. DYOR.
$XRP #CryptoNews #Bitget #Security
Beritanya: CEO Gracy Chen mengungkap detail teknis nyata pertama terkait kebocoran kemarin—penyerang membobol sistem backend yang menghasilkan data untuk menandatangani dompet, memalsukan data transaksi/otorisasi untuk memicu persetujuan penarikan yang terlihat sah. Private key tidak pernah disentuh; cold wallet tetap aman. Chen mengatakan penyelidik menemukan alamat IP yang terkait dengan infrastruktur VPN yang sebelumnya dikaitkan dengan kelompok peretas Korea Utara, menyebut keterkaitan itu "sangat mungkin", namun secara tegas belum dikonfirmasi. Sebagian upaya pemulihan sudah berjalan: chain foundations telah membekukan alamat yang dikendalikan peretas yang memegang token yang diterbitkan secara sentral seperti USDT/USDC. Namun sekitar 102,9M XRP (~$157M) berada di dompet yang tidak ada yang bisa membekukan—alat freeze XRPL hanya berlaku untuk token yang diterbitkan, bukan aset native—dan sebagian besar hasil stablecoin di chain EVM sudah dikonversi menjadi ETH, yang juga tidak bisa diblokir. Laporan akar penyebab lengkap Bitget dijadwalkan rilis nanti hari ini; penarikan masih dibekukan, deposit dan perdagangan tetap dibuka, dan Dana Perlindungan Pengguna senilai $464M+ diperkirakan akan menanggung seluruh kerugian.
Kuncinya: "sangat mungkin" Korea Utara adalah dugaan internal Bitget berdasarkan pencocokan pola IP—belum ada firma forensik blockchain independen yang menerbitkan atribusi sendiri, jadi anggap bagian itu sebagai dugaan, bukan konfirmasi.
Pendapat kami: pelajaran utamanya bukan angka dolarnya, melainkan bahwa kompromi pada pipeline penandatanganan bisa mengalahkan sepenuhnya keamanan private key yang lebih kuat—dan tidak adanya mekanisme freeze native pada XRP berubah dari fitur desentralisasi menjadi kewajiban pemulihan.
Apakah mengetahui bahwa private key tidak pernah disentuh mengubah cara Anda memikirkan keamanan bursa, atau apakah dampaknya—$351,6M hilang entah dengan cara apa pun—lebih penting daripada mekanismenya?
Bukan nasihat keuangan. DYOR.
$XRP #CryptoNews #Bitget #Security