Pelaku pembobolan Bitget senilai $387,5 juta menemukan tempat persembunyian baru. Mereka memindahkan 2.700 ZEC atau setara $3,8 juta ke Ironwood, sebuah pool privat di jaringan Zcash.
Ironwood adalah sistem terlindung baru milik Zcash yang meluncur pada 28 Juli untuk menggantikan pool Orchard yang ditarik akibat rentan bug. Sistem ini beroperasi dengan mengenkripsi identitas pengirim, penerima, sekaligus jumlah transaksinya. Sekali masuk, jejak dana hilang dari pantauan publik. Porsi $3,8 juta yang dikirim ke pool itu setara sepertujuh dari total ZEC curian sejak serangan bermula pada 24 September.
Alih-alih mencuri private key, pelaku membidik hot wallet bursa murni dengan memalsukan data transaksi. TRM Labs melaporkan peretas langsung memecah dana curian ke sejumlah dompet baru yang masing-masing memuat 10.000 ETH atau 20 juta XRP. Dari titik awal itu, mereka mencuci aset melewati berbagai protokol lintas rantai seperti Across, Bridgers, Chainflip, FixedFloat, hingga Thorchain.
Jejak Sindikat Korea Utara
Bitget dan lembaga analisis forensik menarik kesimpulan seragam soal dalang pencurian. CEO Bitget Gracy Chen menyatakan alamat IP dan pola serangan cocok dengan profil peretas asal Korea Utara. Elliptic juga menyebut keterlibatan sindikat negara tertutup itu berstatus sangat mungkin, dan mencatat kasus Bitget sebagai pencurian terbesar mereka pada tahun 2026. Pembobolan ini mendorong total nilai kripto yang dirampok peretas Korea Utara menembus $1 miliar dalam setahun.
Dua Arah Berbeda Merespons Peretas
Meski jejak awal pencucian terendus kuat, pelaku industri merespons dengan langkah yang bertolak belakang. NEAR Intents memilih langkah agresif dengan membekukan aset senilai $50 juta lalu menolak tawaran imbalan. Di sisi lain, THORChain membiarkan aliran dana peretas dan menolak memblokirnya. Pengembang protokol berpendapat platform mereka berstatus jaringan terdesentralisasi murni yang tidak bisa menahan laju aset penggunanya.
Untuk menekan ruang gerak peretas mencairkan sisa aset, Bitget mempertahankan sayembara terbuka. Bursa merilis imbalan 5% bagi pihak mana pun yang mau membekukan dana peretas, ditambah komisi 5% lagi kalau dana curian itu utuh kembali ke tangan bursa.
📌 Baca JugaMalaysia Sita 30 Mesin Mining Bitcoin Ilegal - Usut Rentetan Kebocoran Listrik $101 Juta
Kejadian pencurian Bitget dan pemindahan dana ke Ironwood menunjukkan sisi ganda privasi kripto. Fitur nirnama yang dirancang buat melindungi transaksi pengguna biasa kini jadi alat sindikat terorganisir untuk menghilangkan jejak ratusan juta dolar uang nasabah.
Dilansir dari Decrypt.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
