Bitget mengungkap jalur serangan dalam insiden keamanan yang memicu pengiriman perintah penarikan palsu dari sistem dompetnya. Berdasarkan hasil penyelidikan perusahaan, penyerang mengeksploitasi kerentanan pada produk keamanan pihak ketiga untuk memperoleh kredensial internal dengan tingkat akses tinggi.
Kredensial tersebut kemudian digunakan untuk mengirimkan perintah penarikan yang tidak sah ke sistem Bitget. Perintah itu memicu transfer tidak normal dan berhasil melewati sejumlah pengendalian risiko yang berlaku di platform.
Kunci pribadi dan cold wallet disebut aman
Bitget menegaskan bahwa kunci pribadi tidak disusupi dalam insiden tersebut. Perusahaan juga menyatakan cold wallet tidak terdampak, sehingga gangguan yang terjadi berkaitan dengan jalur penarikan dan akses internal yang dieksploitasi penyerang.
Perusahaan mengatakan telah mengidentifikasi jalur serangan dan memperbaiki kerentanan yang digunakan. Pengendalian pada seluruh infrastruktur penarikan juga diperkuat untuk mencegah pola serupa kembali dimanfaatkan.
Perbaikan itu mencakup evaluasi terhadap penggunaan produk keamanan pihak ketiga, sistem akses internal, serta proses verifikasi penarikan. Bitget turut meninjau kemampuan sistem dalam mendeteksi aktivitas tidak normal, terutama yang berkaitan dengan perintah penarikan dan akses berhak tinggi.
Investigasi dan pelacakan aset berlanjut
Investigasi independen masih berlangsung dengan bantuan Mandiant dan SlowMist. Keduanya membantu menelusuri metode serangan, memvalidasi langkah-langkah penanggulangan yang telah dilakukan, serta melacak aset yang keluar melalui transfer tidak normal tersebut.
Bitget juga menggandeng penegak hukum, bursa kripto lain, proyek blockchain, spesialis keamanan onchain, dan sejumlah mitra industri. Kerja sama tersebut diarahkan untuk melacak sekaligus memulihkan aset yang telah berpindah dari sistem.
Perusahaan belum menyebutkan jumlah aset yang keluar maupun nilai kerugian dalam keterangan yang tersedia. Namun, Bitget menyampaikan sejumlah indikator perlindungan asetnya. Rasio cadangan keseluruhan saat ini disebut mencapai 127 persen.
Selain cadangan tersebut, Bitget menyatakan memiliki Dana Perlindungan Pengguna dengan nilai lebih dari 464 juta dolar AS. Informasi itu disampaikan sebagai bagian dari penjelasan perusahaan mengenai kapasitas perlindungan aset pengguna setelah insiden.
Di tengah proses investigasi dan pemulihan, Bitget menempatkan penelusuran jalur serangan, penguatan kontrol penarikan, serta pelacakan aset sebagai langkah utama. Mandiant, SlowMist, dan para mitra yang terlibat masih menjalankan penelusuran untuk memvalidasi respons keamanan dan membantu proses pemulihan aset.
