Peretasan Bitget mengungkap celah dalam pemulihan DeFi
Peretasan Bitget dimulai pada 24 September 2026, ketika penyerang mencuri sekitar US$387,5 juta dari dompet hot dan warm. Bursa tersebut kemudian melaporkan transfer abnormal pada pukul 02:31:11 waktu Beijing. Dompet cold dan kunci privat tidak terdampak.
Penyelidik meyakini para penyerang mengeksploitasi kerentanan zero-day pada perangkat lunak keamanan pihak ketiga untuk memperoleh kredensial istimewa. Penarikan curang dilakukan di Ethereum, Tron, dan XRP Ledger. Bitget menangguhkan penarikan dan secara bertahap membukanya kembali mulai 28 September. Bitget menyatakan bahwa Dana Perlindungan Penggunanya, yang bernilai lebih dari US$464 juta sebelum insiden, akan sepenuhnya menanggung kerugian pelanggan.
Peretasan Bitget juga memicu perdebatan yang lebih luas mengenai keamanan dan intervensi DeFi. Ben Zhou dari Bybit menawarkan bantuan, sementara tim LazarusBounty dan sistem SHIELD milik NEAR Intents melacak jalur pencucian uang yang dicurigai. SHIELD mengidentifikasi aktivitas mencurigakan senilai lebih dari US$50 juta, tetapi hanya sekitar US$503.000 yang dibekukan selama pelaksanaan. Sebanyak US$166.000 lainnya berpindah sebelum terdeteksi. Tether dan Circle secara terpisah membekukan sekitar US$320.000–US$340.000. Total dana yang berhasil dipulihkan tetap mendekati 0,2% dari dana yang dicuri.
Bitget mengkritik protokol tanpa izin yang menolak bekerja sama, sementara NEAR Intents membebaskan hadiah pemulihan yang diusulkan sebesar 5%. Insiden ini menyoroti risiko perangkat lunak pihak ketiga, lemahnya alat pemulihan lintas rantai, serta konflik antara netralitas DeFi dan pemblokiran dana ilegal. Dugaan keterkaitan dengan Korea Utara masih belum terkonfirmasi. Trader sebaiknya memantau sentimen terkait BGB, arus dompet bursa, kondisi penarikan, pembekuan stablecoin, dan respons regulator.
Bearish
Dampak langsungnya bearish bagi Bitget dan berpotensi memengaruhi sentimen pasar terkait BGB. Pencurian sekitar 387,5 juta dolar AS menimbulkan kekhawatiran mengenai keamanan bursa, pengelolaan likuiditas, dan keandalan penarikan dana. Meskipun Bitget menyatakan bahwa dana perlindungannya akan menanggung kerugian pelanggan dan penarikan telah dilanjutkan, trader mungkin mengurangi eksposur, meningkatkan penarikan dana, atau menuntut premi risiko yang lebih tinggi.
Tingkat pemulihan yang terbatas juga menambah tekanan. Lebih dari 50 juta dolar AS dalam dugaan upaya pencucian uang telah diidentifikasi, tetapi hanya sebagian kecil yang berhasil dibekukan. Hal ini menunjukkan bahwa aset curian dapat bergerak dengan cepat melalui protokol lintas rantai dan layanan tanpa izin, sehingga mengurangi kemungkinan pemulihan dan meningkatkan risiko pihak lawan.
Dalam jangka pendek, volatilitas dapat meningkat di sekitar arus dana dompet Bitget, aktivitas perdagangan BGB, pembekuan stablecoin, dan pengumuman regulator. Dalam jangka panjang, insiden ini dapat mendorong penguatan kontrol kustodi, audit perangkat lunak oleh pihak ketiga, serta kerja sama yang lebih erat antara bursa dan platform DeFi. Langkah-langkah tersebut dapat meningkatkan ketahanan pasar, tetapi juga menambah risiko kepatuhan dan intervensi. Oleh karena itu, peristiwa ini bersifat bearish bagi sentimen terkait Bitget, sementara dampak langsungnya terhadap pasar kripto yang lebih luas kemungkinan terbatas kecuali muncul penularan, kekhawatiran insolvensi, atau gangguan bursa lainnya.