Radar Investor —Kabar keamanan kembali mengguncang industri kripto. Bitget mengonfirmasi adanya transfer tidak sah dari sebagian hot wallet pada 24 September 2026. Dalam pemberitahuan resminya, bursa tersebut memperkirakan nilai aset yang terdampak mencapai sekitar US$351,6 juta.
 |
| BITGET SECURITY INCIDENT |
Bitget kemudian menghentikan layanan penarikan sementara sebagai langkah pengamanan. Sementara itu, deposit dan aktivitas trading disebut tetap berjalan. Bitget juga menyatakan cold wallet tidak terdampak. Angka ini jauh lebih besar daripada angka sekitar US$190 juta yang sempat beredar dalam laporan awal.
Namun, ada hal yang lebih penting daripada sekadar menghitung nilai aset yang terdampak: Bagaimana transaksi tidak sah tersebut bisa terjadi?
Dari US$190 Juta ke US$351,6 Juta
Pada tahap awal, sejumlah pengamat blockchain mendeteksi pergerakan dana yang mencurigakan dari wallet Bitget. Angka sekitar US$190 juta kemudian menjadi salah satu angka yang beredar di komunitas.
Namun setelah melakukan peninjauan internal, Bitget menyebut estimasi dana yang terdampak berada di sekitar US$351,6 juta. Perbedaan angka tersebut menunjukkan mengapa laporan awal dari aktivitas on-chain perlu dibedakan dengan angka resmi setelah bursa melakukan rekonsiliasi internal. Karena itu, untuk membaca kasus ini secara hati-hati, angka US$351,6 juta merupakan angka resmi yang saat ini digunakan Bitget.
Hot Wallet Menjadi Titik Penting
Bitget menjelaskan bahwa infrastrukturnya menggunakan tiga lapisan wallet. Dalam insiden ini, perusahaan menyatakan hanya sebagian lapisan hot wallet dan warm wallet yang terdampak, sementara cold wallet tetap aman.
Perbedaan ini penting. Hot wallet dirancang untuk berinteraksi lebih aktif dengan sistem dan transaksi. Artinya, hot wallet memang membutuhkan koneksi dan akses operasional yang lebih tinggi dibandingkan cold wallet. Tetapi konsekuensinya juga jelas:
semakin aktif sebuah wallet digunakan untuk operasional, semakin penting pengamanan akses dan infrastrukturnya.
Kasus Bitget kembali menunjukkan bahwa keamanan exchange bukan hanya soal menjaga private key. Ada juga sistem backend, otorisasi transaksi, monitoring, dan mekanisme deteksi anomali yang harus berjalan bersamaan.
Bukan Berarti Private Key Dicuri
Ada perkembangan menarik setelah pengumuman awal. CEO Bitget, Gracy Chen, kemudian mengatakan bahwa insiden tersebut tidak terjadi karena private key dicuri. Menurut laporan CoinDesk yang mengutip pernyataannya, penyerang mengeksploitasi bagian backend wallet dan melakukan spoofed transaction data, sehingga transaksi terlihat berbeda dari kondisi sebenarnya.
Namun, penting dicatat penjelasan tersebut merupakan informasi awal dari pihak Bitget dan investigasi lengkap masih menjadi bagian penting untuk memahami akar masalahnya.
Dalam pengumuman awal, Bitget sendiri mengatakan tidak akan berspekulasi mengenai attack vector sebelum investigasi selesai dan berjanji menerbitkan laporan lengkap mengenai akar masalah serta tindakan korektif. Jadi, untuk saat ini lebih aman membedakan antara apa yang sudah dikonfirmasi dan apa yang masih dalam investigasi.
Bagaimana dengan Dana Pengguna?
Ini bagian yang paling banyak diperhatikan pengguna. Bitget menyatakan bahwa saldo akun pengguna tetap akurat dan aset pengguna berada dalam perlindungan. Mereka juga menyebut nilai kerugian tersebut masih berada dalam cakupan User Protection Fund yang saat pengumuman bernilai lebih dari US$464 juta.
Tetapi ada perbedaan antara withdrawal dihentikan sementara dengan dana pengguna hilang. Keduanya bukan hal yang sama. Bitget mengatakan penarikan dihentikan sebagai tindakan pencegahan selama proses pemeriksaan keamanan. Deposit dan trading disebut tetap tersedia dalam pengumuman awal.
Namun kemudian Bitget juga mengumumkan bahwa layanan Onchain trading untuk sementara terdampak selama pemeriksaan keamanan. Karena itu, pengguna sebaiknya mengikuti pengumuman resmi terbaru, bukan hanya postingan komunitas.
Pelajaran Penting untuk Pengguna Exchange
Kasus ini kembali memperlihatkan satu hal yang sering terlupakan: menyimpan aset di exchange berarti mempercayakan sebagian aspek keamanan kepada infrastruktur pihak ketiga. Bukan berarti setiap exchange pasti bermasalah akan tetapi risiko operasional tetap ada. Karena itu, pengguna sebaiknya memperhatikan beberapa hal.
1. Jangan Panik karena Angka Viral
Angka US$190 juta sempat beredar. Kemudian angka resmi Bitget menjadi US$351,6 juta. Ini menunjukkan bahwa informasi awal mengenai insiden keamanan dapat berubah setelah investigasi dan rekonsiliasi dilakukan.
2. Jangan Mengikuti Link yang Beredar
Saat terjadi insiden keamanan, biasanya muncul akun palsu yang mengatasnamakan exchange. Pengguna sebaiknya hanya mengikuti pengumuman melalui kanal resmi.
3. Jangan Memberikan Seed Phrase atau Private Key
Tidak ada alasan bagi customer service resmi untuk meminta seed phrase atau private key. Jika ada pihak yang meminta informasi tersebut dengan alasan “verifikasi keamanan”, perlakukan sebagai tanda bahaya.
4. Periksa Status Withdrawal Secara Resmi
Bitget memang mengumumkan penghentian sementara withdrawal dan mengatakan layanan akan dipulihkan setelah pemeriksaan keamanan selesai. Jangan menjadikan postingan komunitas sebagai satu-satunya sumber informasi.
Radar Investor: Masalah Besarnya Bukan Sekadar Exchange Kena Hack
Bagi pasar kripto, kasus seperti ini mempunyai dampak yang lebih luas. Investor tidak hanya menilai: Berapa uang yang hilang Tetapi juga Seberapa kuat sistem custody dan kontrol internal exchange? Inilah perbedaan antara sekadar melihat headline dan memahami risiko.
Sebuah exchange dapat memiliki likuiditas besar, volume perdagangan tinggi, dan jutaan pengguna. Namun tetap saja, satu celah pada infrastruktur wallet atau backend dapat menjadi masalah serius. Karena itu, perkembangan berikutnya justru sangat penting: laporan akar masalah Bitget.
Jika laporan lengkap nanti menjelaskan bagaimana transaksi tidak sah dapat dilakukan, pasar bisa mendapatkan gambaran yang lebih jelas mengenai jenis kerentanan yang sebenarnya terjadi.
Kesimpulan
Bitget mengonfirmasi insiden keamanan yang memengaruhi sekitar US$351,6 juta aset dari sebagian hot dan warm wallet. Cold wallet disebut tetap aman, sementara withdrawal sempat dihentikan sebagai langkah pengamanan. Bitget juga menyatakan dana pengguna tercakup oleh User Protection Fund yang nilainya lebih dari US$464 juta pada saat pengumuman.
Namun investigasi belum boleh dianggap selesai hanya berdasarkan headline. Pertanyaan terbesar sekarang bukan lagi Apakah Bitget kena hack? Itu sudah dikonfirmasi.
Pertanyaan berikutnya adalah Bagaimana transaksi tidak sah tersebut bisa terjadi, dan apa yang akan diubah Bitget setelah investigasi selesai? Jawaban atas pertanyaan itulah yang akan menentukan seberapa besar pelajaran keamanan yang bisa diambil industri kripto dari insiden ini.
Untuk pengguna, satu hal tetap penting jangan panik, jangan percaya informasi viral begitu saja, dan selalu cek pengumuman resmi sebelum mengambil tindakan terhadap aset.