Arkham Intelligence melaporkan peretas bursa kripto Bitget memindahkan aset senilai $19,48 juta melalui 52 transaksi terpisah. Rangkaian pengiriman dana itu berlangsung selama tiga hari, bermula pada 21 Oktober pukul 10.02 UTC dan berakhir pada 24 Oktober 2026 pukul 02.48 UTC.
Hampir seluruh aset yang dialihkan berbentuk Bitcoin dengan nilai $19,33 juta. Sisanya berupa Ethereum dengan nilai sekitar $150.000. Seluruh transaksi diarahkan ke deretan alamat baru yang belum dikenal, tanpa ada identifikasi keterlibatan bursa kripto, protokol pencampur transaksi atau mixer, maupun meja over-the-counter penerima.
Ke Mana Aliran $19 Juta Mengarah
Sebanyak 52 transfer yang tercatat oleh Arkham bermuara pada dompet-dompet penampung baru. Data on-chain menunjukkan tidak ada satu pun dari alamat penerima itu yang terhubung dengan bursa atau entitas keuangan yang sudah terdaftar. Seluruh koin Bitcoin dan Ethereum itu kini terpecah ke alamat-alamat anonim tanpa pergerakan lanjutan ke platform terpusat.
Di luar dana $19,48 juta yang baru dipindahkan, dompet berlabel peretas Bitget masih menyimpan saldo dalam jumlah jauh lebih besar. Arkham mencatat sisa aset curian yang masih tersimpan di alamat penyerang mencapai $242,54 juta. Porsi terbesarnya berupa 2.960,01 BTC senilai $241,99 juta, disertai saldo bernilai kecil pada token di jaringan Ethereum, Hypercore, Solana, dan Tron.
Saldo $242,54 juta ini sekaligus memperbarui laporan Arkham sebelumnya yang berada di angka $239,34 juta. Kenaikan nilai portofolio peretas terjadi karena fluktuasi harga Bitcoin di pasar, bukan akibat penambahan jumlah koin ke dalam dompet.
Jejak Pengaburan Sejak Pembobolan September
Pembobolan sistem Bitget terjadi pada September 2026. Kala itu, pihak bursa menaksir total aset yang dicuri mencapai $387,5 juta. Berdasarkan catatan Arkham, simpanan $242,54 juta yang tersisa di tangan peretas kini setara sekitar 62,6% dari perkiraan awal nilai kerugian bursa.
Bitget menjelaskan bahwa penyerang memperoleh kredensial internal tingkat tinggi melalui celah keamanan pada produk pihak ketiga. Memakai akses itu, peretas mengajukan perintah penarikan dana palsu yang lolos dari sistem penyaring kontrol risiko bursa.
Upaya menyamarkan aset hasil curian sudah terdeteksi sejak September lalu. Firma analitik AMLBot melacak sekitar 4 BTC masuk ke protokol privasi CoinJoin sebagai bagian dari upaya peretas mengaburkan jejak dana. Pada periode yang sama, Bitquery mendokumentasikan 66 transaksi pertukaran aset atau swap melalui protokol desentralisasi THORChain dan Chainflip.
📌 Baca JugaPeretas Cetak 2 Juta AUSD Tanpa Jaminan - Initia Hentikan Jaringan Usai $2,73 Juta Ditarik ke Ethereum
Status Pemulihan dan Perlindungan Pengguna
Menindaklanjuti insiden peretasan, Bitget bermitra dengan dua firma keamanan siber, Mandiant dan SlowMist, guna menggelar investigasi menyeluruh. Pemulihan layanan penarikan bagi para nasabah tuntas pada 2 Oktober 2026 setelah bursa membuka kembali akses transaksi untuk aset Bitcoin, Ethereum, dan USDT.
Chief Executive Officer Bitget Gracy Chen menyatakan bahwa dana perlindungan bursa atau Protection Fund telah kembali berada di atas $300 juta per 30 September 2026.
Bagi para nasabah Bitget, operasional penarikan dana memang telah kembali berjalan dan cadangan perlindungan sudah dipulihkan. Namun dengan dana $242,54 juta yang masih tersimpan di alamat peretas, sebagian besar koin hasil pembobolan September lalu masih berada di luar jangkauan bursa.
Dilansir dari crypto.news.
Sebelumnya: CoinDCX Sebut Aliran $16 Juta Cuma Dompet Usang - Jejak Transaksi Justru Terhubung ke Hot Wallet Aktif
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
