Kronologi Serangan Penggodam Bitget Bernilai $387.5 Juta: Insiden, Pelan Pampasan dan Pengukuhan Keselamatan

Fakta Utama: Dompet panas Bitget dicuri sekitar 387,5 juta dolar AS, kes kecurian mata wang kripto terbesar tahun 2026

Pada 24 September 2026, bursa mata wang kripto Bitget mendedahkan bahawa dompet panas dan dompet suam mereka telah diserang, menyebabkan aset bernilai kira-kira 387,5 juta dolar AS dipindahkan. Ini menjadi insiden kecurian mata wang kripto terbesar setakat tahun 2026. Berbeza dengan kebocoran kunci peribadi yang biasa berlaku, penyerang kali ini tidak memperoleh kunci peribadi, sebaliknya mengeksploitasi kelemahan pada produk pembekal pihak ketiga untuk membolehkan sistem "membenarkan" pengeluaran. Bitget menyatakan bahawa baki pengguna tidak terjejas.

Kronologi Kejadian

Titik permulaan serangan adalah produk keselamatan yang dibeli daripada pihak luar. Bitget menyatakan bahawa penyerang mengeksploitasi kelemahan sifar hari (zero-day) pada produk tersebut untuk memalsukan permintaan pindahan dalaman. Sistem platform tersilap menganggapnya sebagai arahan yang sah dan melengkapkan pembayaran. Dalam erti kata lain, bahagian yang ditembusi adalah proses kelulusan dan pengesahan, bukannya penyimpanan kunci itu sendiri; kunci peribadi tidak pernah dicuri.

Selepas kejadian itu, Bitget sempat menggantung semua pengeluaran. Sekitar 27 hingga 28 September, pengeluaran Bitcoin mula dipulihkan, diikuti oleh mata wang lain secara berperingkat. Dari segi aset yang dicuri, penyerang memindahkan kira-kira 83 juta dolar AS dalam bentuk XRP; pengeluar stablecoin Circle dan Tether hanya membekukan kira-kira 318 ribu dolar AS secara keseluruhan, iaitu peratusan yang sangat kecil. Bitget secara terbuka meminta protokol rentas rantaian THORChain untuk menolak pemprosesan dana curi tersebut, dan pengasas Binance, CZ, juga menyatakan kesediaan untuk membantu. Platform kemudiannya menawarkan 5% ganjaran untuk dapatkan semula dana tersebut.

Latar Belakang dan Butiran

Insiden ini membawa "risiko rantaian bekalan pihak ketiga" ke hadapan. Banyak komponen keselamatan bursa datang daripada pembekal luar, dan satu kelemahan sifar hari boleh menjadi titik pecah bagi keseluruhan aliran dana, walaupun pengurusan kunci peribadi platform itu sendiri tiada masalah. Pengajaran serupa masih segar: pada Februari 2025, Bybit dicuri kira-kira 1,46 bilion dolar AS, yang sehingga kini masih merupakan kes kecurian mata wang kripto terbesar dalam sejarah. Dalam tempoh setahun lebih, dua kes telah mencapai atau menghampiri tahap bilion dolar, mendedahkan kelemahan bursa dalam proses dan rantaian bekalan.

Sama seperti kes Bybit, Bitget juga menghalakan syak wasangka kepada Korea Utara. CEO Gracy Chen menyatakan bahawa dalang di sebalik tabir "sangat mungkin adalah Korea Utara".

Kesan Pasaran dan Maksudnya

Bagi pengguna, jaminan paling langsung adalah kenyataan Bitget bahawa baki pelanggan tidak terjejas, dan dana perlindungan platform pada masa itu berjumlah kira-kira 464 juta dolar AS, yang mencukupi untuk menampung sepenuhnya kerugian sekitar 387,5 juta dolar AS tersebut. Dana perlindungan ialah tabung pampasan yang disediakan sendiri oleh bursa untuk memberi ganti rugi kepada pengguna selepas insiden keselamatan yang ekstrem. Keupayaannya untuk menampung kerugian adalah salah satu kunci utama untuk menilai sama ada dana pengguna selamat.

Bagi industri, insiden ini sekali lagi membuktikan bahawa walaupun kunci peribadi selamat dan rizab mencukupi, rantaian bekalan dan proses dalaman masih boleh ditembusi. Apa yang diumpil oleh penyerang bukanlah kunci pintu peti besi, tetapi bahagian pengesahan sistem kawalan akses. Bagi pelabur biasa, peringatan paling praktikal daripada berita sebegini adalah untuk mempelbagaikan risiko dan jangan meletakkan semua aset pada satu platform sahaja. Apabila memilih platform, bursa utama seperti Binance dan Bitget telah mendedahkan bukti rizab dan mekanisme perlindungan masing-masing, yang wajar dirujuk dan dinilai sendiri.

Jika anda bercadang untuk daftar akaun atau melaraskan konfigurasi platform anda, anda boleh melihat pintu masuk rasmi beberapa bursa utama: Binance, OKX, Bitget. Menyimpan aset secara berperingkat, serta memisahkan pegangan jangka panjang daripada dagangan harian, adalah cara untuk mengawal kesan daripada sebarang insiden tunggal.

Amaran Risiko

Insiden keselamatan akan memberi kesan langsung kepada keupayaan pengguna untuk mengeluarkan aset tepat pada masanya, dan juga boleh menjejaskan harga token yang terlibat dalam jangka pendek. Bagi pelabur, menilai sama ada sesebuah bursa itu boleh dipercayai tidak boleh hanya melihat satu insiden sahaja, tetapi perlu menilai secara menyeluruh rizab, mekanisme pampasan, dan rekod keselamatan sejarahnya.

Amaran risiko dan pendedahan promosi: Dagangan dan pegangan mata wang kripto membawa risiko kehilangan modal, dan insiden keselamatan bursa boleh menyebabkan aset tidak dapat dikeluarkan tepat pada masanya. Kandungan ini tidak membentuk sebarang nasihat pelaburan. Artikel ini mengandungi pautan promosi; kami mungkin menerima komisen melalui pendaftaran pautan tersebut, yang tidak akan menambah kos pembayaran anda dan tidak menjejaskan penilaian bebas artikel ini. Perkembangan insiden, jumlah, dan masa pemulihan pengeluaran adalah tertakluk kepada pengumuman rasmi Bitget. Maklumat berkaitan adalah tepat sehingga Oktober 2026.