Peretasan bursa Bitget pada 24 September 2026 yang menelan kerugian $387,5 juta dari hot dan warm wallet kini menyisakan petunjuk baru. Peneliti independen Andrey Sergeenkov menemukan bahwa proses pencucian uang peretas menghasilkan biaya afiliasi sebesar $761.725 bagi protokol perantara, berdasarkan data transaksi hingga 2 Oktober 2026.
Biaya ratusan ribu dolar itu berfungsi sebagai peta jalan yang mengarah ke entitas lain di luar kendali peretas.
Jejak RUNE yang Mengarah ke OKX
Sergeenkov melacak uang sebesar $259.718 yang mengalir ke tujuh alamat afiliasi THORChain. Ketujuh alamat ini memiliki kaitan finansial langsung dengan dompet peretas awal. Alamat terbesar, berawalan thor18dv, menerima porsi $177.499. Alamat kedua dan ketiga menyusul dengan penerimaan masing-masing $56.514 dan $18.080, bahkan sebagian biaya dari alamat ketiga terekam memutar kembali ke dompet pengirim awal.
Pelacakan atas saldo $177.499 dari penerima terbesar mengungkap rute perpindahan dana yang spesifik. Dana dalam wujud token RUNE itu ditukar menjadi USDT, dipindahkan melintasi dua dompet Ethereum, dan seluruhnya masuk ke sebuah alamat yang dilabeli ‘OKX Hot Wallet 5’ di Etherscan.
Status Keterlibatan Penerima Afiliasi
Sergeenkov menegaskan bahwa status sebagai penerima biaya tidak membuktikan keterlibatan langsung entitas itu dengan pencurian. Antarmuka aplikasi atau skrip bisa saja menyisipkan alamat pihak ketiga untuk mengutip bayaran sesaat sebelum peretas menandatangani transaksi.
Kelompok penerima afiliasi kedua mengumpulkan sisa biaya $206.196 tanpa menunjukkan ikatan finansial lanjutan dengan peretas. Entitas bernama naswap mengambil bagian $102.344 di kelompok ini, disusul oleh sebuah akun pemegang THORChain bernilai multi-nama yang menampung $92.438.
Lalu lintas uang curian Bitget di THORChain memang tinggi. Laporan BlockSec mencatat sekitar $269 juta uang retasan melewati protokol itu dalam 7.804 transaksi hingga 29 September. Dompet pelaku mengeksekusi 27 penukaran di sana, mengubah 2.390 ETH menjadi 75,2 BTC senilai $6,3 juta.
📌 Baca JugaZachXBT Nyamar Jadi Klien Sindikat Kejahatan China - Lacak Rute Pencucian Uang $1 Miliar Milik Korea Utara
Batas Bantuan Antar-Jaringan
Bitget sempat menuntut operator THORChain membekukan alamat-alamat yang memegang uang curian itu. THORChain menolak permintaan itu.
THORChain menyatakan mekanisme penghentian darurat mereka dirancang murni untuk melindungi stabilitas operasi jaringan inti, bukan untuk menjegal transaksi pengguna perorangan. Insiden ini membuktikan bahwa penyedia infrastruktur kode memilih bersikap netral, meski berhadapan langsung dengan bursa yang berusaha mengejar aset curian mereka. Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
