Kronologi Peretasan Bitget Senilai $387,5 Juta: Detail Pencurian, Rencana Kompensasi, dan Penguatan Keamanan

Fakta Utama: hot wallet Bitget diretas sekitar 387,5 juta dolar AS, menjadi pencurian kripto terbesar di tahun 2026

Pada 24 September 2026, bursa kripto Bitget mengungkapkan bahwa hot wallet dan warm wallet mereka telah diserang, dengan aset senilai sekitar 387,5 juta dolar AS berhasil dikuras. Ini menjadi insiden pencurian kripto dengan skala terbesar sepanjang tahun 2026. Berbeda dengan kebocoran kunci privat yang umum terjadi, penyerang kali ini tidak mendapatkan kunci privat, melainkan memanfaatkan kerentanan pada produk vendor pihak ketiga untuk membuat sistem "mengotorisasi" penarikan. Bitget menyatakan bahwa saldo pengguna tidak terpengaruh.

Kronologi Kejadian

Titik masuk serangan ini adalah produk keamanan yang dibeli dari pihak luar. Bitget menyatakan bahwa penyerang memanfaatkan kerentanan zero-day pada produk tersebut untuk memalsukan permintaan transfer internal, sehingga sistem platform menganggapnya sebagai instruksi normal dan memproses pengiriman dana. Dengan kata lain, yang ditembus adalah proses persetujuan dan verifikasi, bukan penyimpanan kunci itu sendiri; kunci privat tidak pernah dicuri.

Setelah kejadian tersebut, Bitget sempat menghentikan semua penarikan. Sekitar tanggal 27 hingga 28 September, penarikan Bitcoin mulai dipulihkan, diikuti oleh mata uang lainnya secara bertahap. Terkait aset yang dicuri, penyerang membawa kabur sekitar 83 juta dolar AS dalam bentuk XRP; penerbit stablecoin Circle dan Tether secara total hanya membekukan sekitar 318 ribu dolar AS, jumlah yang sangat kecil. Bitget secara terbuka meminta protokol lintas rantai THORChain untuk menolak memproses dana curian tersebut, dan pendiri Binance, CZ, juga menyatakan kesediaannya untuk membantu. Platform kemudian menawarkan imbalan pemulihan sebesar 5%.

Latar Belakang dan Konteks

Insiden ini menyoroti "risiko rantai pasokan pihak ketiga". Banyak komponen keamanan bursa berasal dari vendor eksternal, dan satu kerentanan zero-day bisa menjadi celah bagi seluruh alur dana, meskipun manajemen kunci privat platform sendiri tidak bermasalah. Pelajaran serupa belum lama terjadi: pada Februari 2025, Bybit mengalami pencurian sekitar 1,46 miliar dolar AS, yang hingga kini masih menjadi pencurian kripto terbesar dalam sejarah. Dalam kurun waktu setahun lebih, dua kasus ini mencapai skala miliaran dolar atau mendekatinya, yang menunjukkan kelemahan bursa dalam hal proses dan rantai pasokan.

Mirip dengan kasus Bybit, Bitget juga mengarahkan kecurigaan kepada Korea Utara. CEO Gracy Chen menyatakan bahwa dalang di balik serangan ini "sangat mungkin adalah Korea Utara".

Dampak Pasar dan Artinya

Bagi pengguna, penenang paling langsung adalah pernyataan Bitget bahwa saldo pelanggan tidak terpengaruh, dan dana perlindungan platform saat itu berjumlah sekitar 464 juta dolar AS, yang cukup untuk menutupi kerugian sebesar 387,5 juta dolar AS tersebut. Dana perlindungan adalah kolam kompensasi yang disiapkan sendiri oleh bursa untuk mengganti rugi pengguna setelah insiden keamanan ekstrem. Kemampuannya untuk menutupi kerugian adalah salah satu kunci untuk menilai apakah dana pengguna aman.

Bagi industri, insiden ini kembali membuktikan bahwa meskipun kunci privat aman dan cadangan dana mencukupi, rantai pasokan dan proses internal tetap bisa ditembus. Penyerang tidak membobol kunci brankas, melainkan memanipulasi verifikasi sistem akses. Bagi investor ritel, pengingat paling praktis dari berita ini adalah untuk melakukan diversifikasi risiko dan tidak menaruh seluruh aset di satu platform saja. Saat memilih platform, bursa papan atas seperti Binance dan Bitget telah mempublikasikan bukti cadangan (PoR) dan mekanisme perlindungan mereka masing-masing, yang layak untuk dipelajari dan dinilai sendiri.

Jika Anda berencana untuk daftar atau menyesuaikan konfigurasi platform Anda, Anda bisa melihat pintu masuk resmi dari beberapa bursa utama: Binance, OKX, Bitget. Menyimpan aset secara berlapis, memisahkan aset untuk jangka panjang dan transaksi harian, adalah cara untuk mengendalikan dampak dari insiden tunggal.

Peringatan Risiko

Insiden keamanan akan berdampak langsung pada kemampuan pengguna untuk melakukan penarikan aset tepat waktu, dan juga dapat memengaruhi harga token terkait dalam jangka pendek. Bagi investor, menilai apakah suatu bursa dapat diandalkan tidak bisa hanya melihat satu insiden saja, melainkan harus mempertimbangkan secara komprehensif cadangan dana, mekanisme kompensasi, dan rekam jejak keamanan historisnya.

Peringatan risiko dan pengungkapan promosi: Perdagangan dan kepemilikan kripto memiliki risiko kehilangan modal, dan insiden keamanan bursa dapat menyebabkan aset tidak dapat ditarik tepat waktu. Konten ini tidak merupakan saran investasi apa pun. Artikel ini berisi tautan promosi; melalui pendaftaran lewat tautan tersebut, kami mungkin mendapatkan komisi yang tidak akan menambah biaya yang Anda bayar, dan tidak memengaruhi penilaian independen dalam artikel ini. Perkembangan insiden, jumlah, dan waktu pemulihan penarikan tunduk pada pengumuman resmi Bitget. Informasi terkait akurat hingga Oktober 2026.