Bitget Menyalahkan Celah Keamanan Pihak Ketiga atas Peretasan $388M

Sebuah bursa kripto besar kehilangan ratusan juta dolar — tetapi CEO-nya mengatakan kelemahan yang memungkinkan hal ini terjadi berasal dari luar perusahaan.

Bitget, sebuah bursa kripto (platform online tempat orang membeli, menjual, dan menyimpan koin digital), mengalami peretasan $388 juta bulan lalu. CEO perusahaan, Gracy Chen, kini menjelaskan bagaimana hal itu terjadi.

Apa yang salah?

Menurut Chen, penyerang menemukan kelemahan dalam produk keamanan pihak ketiga (alat keamanan yang dibuat oleh perusahaan lain, bukan oleh Bitget sendiri). Ini memungkinkan peretas mencuri "kredensial internal tingkat tinggi" — pada dasarnya, akses login digital yang kuat. Dengan akses itu, penyerang mengirimkan perintah penarikan palsu untuk memindahkan uang.

Pentingnya, Chen menekankan bahwa:

• Kunci pribadi Bitget (kode rahasia yang mengontrol akses ke dana kripto) tidak dicuri.
• Dompet dingin (penyimpanan offline yang tidak dapat dijangkau peretas melalui internet) aman.
• Pencurian berasal dari dompet panas (dompet online yang terhubung ke internet untuk transaksi cepat).

• Tanggal serangan: 24 September
• Jumlah yang dicuri: ~$388 juta (pertama kali diperkirakan $352 juta)
• Penarikan sementara dihentikan setelah pelanggaran terdeteksi.

Bitget mengatakan telah menutup celah keamanan dan menambahkan perlindungan yang lebih kuat, termasuk membatasi akses internal, memerlukan pemeriksaan tambahan sebelum penarikan, dan meningkatkan pemantauan untuk aktivitas mencurigakan.

Memulihkan uang

Beberapa dana yang dicuri telah dibekukan (diblokir agar tidak dapat dipindahkan) dengan bantuan dari perusahaan lain di industri ini. Namun, Bitget belum mengatakan berapa banyak yang telah dipulihkan. Bitget juga meminta THORChain — layanan yang menukar kripto antar blockchain berbeda — untuk memblokir alamat peretas, tetapi THORChain mengatakan desain terdesentralisasinya membuat itu secara teknis tidak mungkin.

Siapa yang melakukannya?

Bitget sebelumnya mencurigai Korea Utara mungkin berada di balik serangan ini, berdasarkan petunjuk awal seperti alamat IP. Chen mengatakan ini masih sedang diselidiki oleh perusahaan keamanan Mandiant dan SlowMist.

Intinya: Bitget menegaskan sistem intinya tetap kuat, tetapi peretasan ini adalah pengingat bahwa bahkan platform yang terpercaya dapat diserang melalui alat eksternal.

Ini adalah ringkasan yang dihasilkan oleh AI. Baca artikel asli di: https://cointelegraph.com/news/bitget-388m-hack-third-party-security-vulnerability?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound