- Bitget menghentikan penarikan setelah eksploitasi hot and warm wallet sebesar $351,6 juta.
- Chen mengatakan dana perlindungan lebih dari $464 juta menutupi kerugian dan cold wallet aman.
- Chen mengatakan para penyerang memalsukan data transaksi; penyidik menyingkirkan kemungkinan adanya kunci yang terkompromi.
Bitget sementara menangguhkan penarikan setelah eksploitasi yang melibatkan sekitar $351,6 juta memengaruhi bagian dari infrastruktur dompetnya. Setelah insiden tersebut, CEO Gracy Chen mengatakan dana pengguna tetap aman, semua dompet dingin tidak terpengaruh, dan Dana Perlindungan Pengguna bursa yang memegang lebih dari $464 juta akan sepenuhnya menanggung kerugian tersebut.
Namun, penangguhan ini mencegah pelanggan mentransfer aset keluar dari bursa sementara tim keamanan meninjau sistemnya.
Bitget Mengatakan Dana Perlindungan Menanggung Kerugian $351,6 Juta
Chen mengatakan angka $351,6 juta tersebut sesuai dengan perkiraan awal. Bitget mengatakan saldo akun pelanggan tetap akurat dan terlindungi, sementara deposito, perdagangan spot, dan futures terus berlanjut.
Bursa ini mengoperasikan tiga tingkat dompet: hot, warm, dan cold. Menurut pemberitahuan insidennya, pelanggaran ini hanya memengaruhi sebagian lapisan hot dan warm wallet. Hot wallet menangani transfer online, sementara warm wallet menyediakan lapisan penyimpanan antara. Bitget mengatakan cold wallet tetap berada di luar sistem yang terdampak.
Sementara itu, penarikan akan dilanjutkan secara tertib setelah tinjauan keamanan, meskipun Bitget belum mengumumkan jadwal yang dikonfirmasi.
Backend Breach Memicu Transfer Tidak Sah
Sistem keamanan Bitget mendeteksi transfer tidak sah pada pukul 18:31 UTC tanggal 24 September. Intelijen Arkham menandai pergerakan besar AVAX, BNB, ETH, dan stablecoin, diikuti dengan konversi ke ETH.
Dalam pembaruan lanjutan, Chen mengatakan penyerang telah mengombor sistem backend kritis dalam infrastruktur dompet. Penyerang kemudian memalsukan data transaksi, sehingga Bitget memulai proses otorisasi untuk memindahkan dana.
Chen mengatakan penyidik telah menyingkirkan kemungkinan adanya pelanggaran kunci privat. Akunnya mengaitkan transfer tersebut dengan manipulasi proses otorisasi, sementara metode penyusupan spesifik masih dalam penyelidikan. Dia juga mengatakan tim telah mengendalikan kerugian tersebut dan tidak ada transfer tidak sah lebih lanjut yang mungkin terjadi.
Secara terpisah, CEO Bybit Ben Zhou mengatakan bursanya akan membantu melacak dana curian, mencatat bahwa Bitget sebelumnya mendukung Bybit selama insiden keamanan mereka sendiri.
Penyidik Melacak Dana dan Mengoordinasikan Upaya Pemulihan
Bitget mengaktifkan tim tanggap darurat dalam hitungan menit setelah mendeteksi insiden tersebut. Bursa tersebut mengidentifikasi, menandai, dan melaporkan alamat transfer abnormal sebagai bagian dari responsnya. Otoritas penegak hukum dan perusahaan keamanan on-chain telah menerima pemberitahuan dan berpartisipasi dalam penyelidikan serta upaya pemulihan dana yang dicuri.
Terkait: Bitget Protection Fund Mencapai $441 juta saat reli Bitcoin meningkatkan cadangan
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
