• Bitget mengonfirmasi sekitar $388 juta telah dikuras dari dompet panas (hot) dan hangat (warm) yang terdeteksi pada 24 September.

• CEO Bitget Gracy Chen mengaitkan metode serangan dengan organisasi peretas Korea Utara yang sudah dikenal.

• Aset yang dicuri sebagian besar adalah ethereum, tron, dan USDT, tanpa bitcoin dalam pengambilan utama.

Bitget Mengonfirmasi Pelanggaran Terkait Korea Utara Senilai $388 Juta

Pertukaran kripto Bitget kehilangan hampir $388 juta dalam aset digital akibat serangan, yang menurut perusahaan mereka kaitkan dengan Korea Utara. Hal itu dikonfirmasi CEO perusahaan pada Jumat (termasuk revisi nilai kejadian yang pertama kali terdeteksi pada 18:31 UTC, 24 September). Venue berbasis di Seychelles itu—pertukaran terbesar keenam di pasar, yang memproses lebih dari $1 miliar volume perdagangan harian—melihat pemindahan tanpa izin menguras sebagian dari dompet panas (hot) dan dompet hangat (warm) mereka. Peneliti keamanan menandai pergerakan mencurigakan di rantai (on-chain) secara real time, dan Bitget membekukan penarikan tak lama setelah pelanggaran tersebut muncul. CEO Gracy Chen mengatakan total yang lebih tinggi “mencerminkan pencatatan yang lebih lengkap atas transfer selama insiden,” naik dari pengungkapan awal yang lebih dari $350 juta. Berdasarkan pola perilaku IP dan analisis on-chain, ia menulis bahwa metode serangan tersebut “sangat konsisten dengan pola yang diketahui dari organisasi peretas Korea Utara”—kelompok yang selama ini dihubungkan otoritas AS dengan perangkat (aparatus) Lazarus. Bitget mengatakan mereka telah mengidentifikasi aset yang dicuri, yang sebagian besar berupa ethereum, tron, dan stablecoin USDT, tanpa bitcoin dalam pengambilan utama; namun pelacak dana hasil pencurian menunjukkan penyerang sudah memegang lebih dari $28,8 juta dalam mata uang kripto utama setelah konversi. “Target kami adalah menyelesaikan pemulihan penuh sesegera mungkin,” kata Chen, menambahkan bahwa jendela waktu spesifik akan diumumkan setelah dikonfirmasi. Analis keamanan mencatat pencuri kripto Korea Utara tumbuh lebih cepat dan lebih canggih sejak tahun lalu, dengan para ahli menunjuk pada perangkat berbasis kecerdasan buatan (AI) yang memungkinkan operator bekerja lebih efisien. Pelanggaran ini menutup rangkaian gangguan beruntun yang memukul keamanan kustodian: pada Juli, penyerang mengeksploitasi bug firmware pada dompet perangkat keras Coldcard untuk mencuri hampir $120 juta, dan bulan ini aktor white-hat menarik kira-kira 4.000 bitcoin—sekitar $320 juta pada saat itu—dari dompet federasi sidechain Liquid milik Blockstream, mengembalikan 85% sebelum menuntut sisanya sebagai tebusan.

Cold Storage Tak Tersentuh saat Dana Penyangga $464 Juta Mengamankan Pengguna

Pengungkapan insiden resmi Bitget menyatakan bahwa kompromi tetap terbatas pada beberapa wallet panas (hot) dan hangat (warm), sementara wallet dingin (cold) tidak tersentuh, dan bahwa saldo akun pengguna tetap terlindungi. Pihak bursa menyebut User Protection Fund-nya—senilai lebih dari $464 juta—melebihi jumlah kerugian, sehingga memberi kapasitas yang disebutnya untuk menutup sekitar $351,6 juta yang pertama kali dilaporkan sebelum angka tersebut direvisi menjadi $388 juta. Penarikan (withdrawal) dijeda sementara pemeriksaan keamanan berjalan; langkah ini melindungi kas yang tersisa, tetapi membuat pengguna sementara tidak bisa memindahkan dana keluar. Trader yang menjalankan posisi leverage melalui margin trading menghadapi komplikasi tambahan saat penarikan dibekukan, karena modal tidak dapat dipindahkan untuk mengurangi risiko. Siapa pun yang memeriksa kembali bagaimana jenis order pasar dan limit berperilaku selama pembekuan sebaiknya meninjau aturan spesifik venue sebelum bertindak. Insiden ini bergabung dengan rangkaian panjang pelanggaran bursa. Mt. Gox kehilangan sekitar 647.000 BTC selama bertahun-tahun akibat akses tanpa izin dan ambruk pada 2014. Bitfinex mengalami pengurasan 119.754 BTC pada 2016 meski ada kontrol multisig—bukti bahwa multisig saja bukan jaminan. Coincheck kehilangan sekitar 523 juta XEM, kira-kira ¥58 miliar, pada 2018 dan kemudian mengganti pengguna sekitar ¥46,3 miliar dari modalnya sendiri; Zaif kehilangan ¥6,7 miliar pada tahun yang sama, keduanya akibat kompromi wallet panas. Binance kehilangan 7.000 BTC pada 2019 dan menutupinya melalui dana SAFU; KuCoin melihat $281 juta diambil pada 2020 dengan wallet dingin tetap utuh, lalu sebagian besar dipulihkan kemudian melalui pelacakan on-chain dan kerja sama dengan bursa lain serta penerbit token. Pelanggaran DMM Bitcoin pada 2024 mengambil 4.502,9 BTC, sekitar ¥48,2 miliar, setelah malware perekrutan palsu mengkompromikan endpoint karyawan dan memanipulasi permintaan penarikan yang sah. Pencurian Bybit sekitar ~$1,4–1,5 miliar pada 2025—salah satu yang terbesar yang tercatat—dikaitkan oleh FBI ke TraderTraitor milik Korea Utara, dengan penyerang menargetkan proses penandatanganan wallet dingin itu sendiri. Rentang satu dekade ini menunjukkan pergeseran pelaku dari mencuri kunci secara langsung menjadi membobol orang, endpoint, API, dan seluruh alur kerja penandatanganan di sekitarnya.

Jejak On-Chain Mengencang karena Penyebab Utama Masih Terbuka

Bacaan COINOTAG terhadap bukti: dana penyerang bergerak secara terang-terangan—pelacak publik sudah menunjukkan lebih dari $28,8 juta bitcoin setelah pertukaran dari ethereum yang terkuras dan USDT berbasis tron, yang berarti konversi, bukan penyembunyian, adalah tujuan langsungnya. Post-mortem resmi sejauh ini menetapkan cakupan (wallet panas dan hangat, cold storage tidak tersentuh), jumlah (sekitar $388 juta) dan atribusinya, tetapi penyebab akar dari intrusi masih diselidiki—dan tanpa itu, penanganan belum lengkap. Tuas yang disebut Bitget adalah penarikan yang dibekukan, dana perlindungan sebesar $464 juta, dan jendela pemulihan yang telah dikomitkan. Jika perhatian ritel sebelumnya mengejar aset dari Litecoin (LTC) ke token-token niche, kini mereka fokus pada infrastruktur kustodi itu sendiri; venue yang memulihkan dana curian, seperti yang ditunjukkan KuCoin, adalah yang mempertahankan pengguna—standar yang juga menjadi panduan kami untuk bursa kripto terbaik yang dilacak secara dekat.