Bitget mengungkapkan bahwa insiden pada sistem penarikan aset kripto terjadi setelah penyerang mengeksploitasi kerentanan dalam produk keamanan pihak ketiga. Dari celah tersebut, pelaku memperoleh kredensial internal yang memiliki tingkat akses tinggi, lalu menggunakannya untuk mengirimkan perintah penarikan palsu ke sistem dompet perusahaan.
Perintah tersebut memicu transfer tidak normal yang berhasil melewati sejumlah pengendalian risiko. Bitget menyatakan penyelidikan internal telah mengidentifikasi jalur serangan yang digunakan, meski investigasi independen masih berlangsung untuk menelusuri metode serangan secara lebih rinci dan melacak aset yang keluar.
Kunci pribadi dan cold wallet tidak terdampak
Bitget menegaskan kunci pribadi tidak disusupi dalam insiden tersebut. Perusahaan juga menyatakan cold wallet tidak terdampak. Pernyataan ini disampaikan untuk menjelaskan bahwa akses penyerang berkaitan dengan kredensial internal dan proses penarikan, bukan kompromi terhadap kunci pribadi maupun penyimpanan aset dalam cold wallet.
Setelah jalur serangan diketahui, Bitget mengatakan telah memperbaiki kerentanan dan memperkuat pengendalian di seluruh infrastruktur penarikan. Perusahaan juga mengevaluasi kembali sejumlah lapisan keamanan, termasuk penggunaan produk keamanan pihak ketiga, sistem akses internal, prosedur verifikasi penarikan, serta kemampuan untuk mendeteksi aktivitas yang tidak normal.
Evaluasi tersebut mencakup bagian-bagian yang berhubungan langsung dengan otorisasi dan pemantauan transaksi. Langkah ini diambil setelah kredensial dengan akses tinggi dapat dimanfaatkan untuk memasukkan perintah palsu yang lolos dari mekanisme pengendalian risiko.
Investigasi dan pelacakan aset berlanjut
Bitget menyebut Mandiant dan SlowMist masih membantu proses investigasi independen. Keduanya terlibat dalam penelusuran metode serangan, validasi terhadap langkah-langkah penanggulangan yang telah diterapkan, serta pelacakan aset yang telah keluar dari sistem.
Upaya pemulihan juga dilakukan melalui kerja sama dengan penegak hukum, bursa kripto, proyek blockchain, spesialis keamanan onchain, dan sejumlah mitra industri. Kolaborasi tersebut diarahkan untuk melacak pergerakan aset sekaligus mendukung proses pemulihan.
Di tengah penanganan insiden, Bitget menyatakan rasio cadangan keseluruhan perusahaan saat ini mencapai 127 persen. Bursa tersebut juga menyebut memiliki Dana Perlindungan Pengguna dengan nilai lebih dari US$464 juta. Informasi mengenai cadangan dan dana perlindungan itu disampaikan sebagai bagian dari penjelasan perusahaan terkait perlindungan aset pengguna setelah terjadinya transfer tidak normal.
Bitget belum menyatakan bahwa seluruh aset yang keluar telah dipulihkan. Proses pelacakan masih berjalan bersama pihak eksternal dan mitra industri, sementara penguatan sistem penarikan serta evaluasi keamanan internal terus dilakukan.
