CEO Bitget, Gracy Chen mengatakan bahwa Korea Utara “sangat mungkin” berada di balik peretasan Bitget senilai US$350 juta. Para pelaku berhasil membobol sistem backend, tapi mereka tidak pernah mendapatkan private key, tambahnya.
Penarikan dana masih tetap ditangguhkan setelah pelanggaran pada 24 September. Data DefiLlama kini menempatkannya sebagai peretasan aset kripto terbesar di tahun 2026.
Chen Menemukan Jejak VPN Menuju Korea Utara
Chen membahas peretasan ini saat sesi tanya jawab langsung di X setelah insiden terjadi. Ia pun mengarahkan dugaan ke Republik Demokratik Rakyat Korea (DPRK).
“Tapi kami telah mengidentifikasi beberapa alamat IP yang cocok dengan pilihan VPN dari salah satu grup DPRK. Jadi kami pikir ini sangat mungkin dilakukan oleh Korea Utara,” ujar dia.
Chen tidak menyebutkan nama grup tersebut. Sementara itu, analis on-chain Specter menyatakan bahwa XRP (XRP) yang dicuri telah di-bridge dan terhubung langsung ke dana hasil eksploitasi AFX Trade.
AFX kehilangan sekitar US$24 juta pada Juli lalu. Specter menuturkan bahwa serangan ini sudah dikaitkan dengan TraderTraitor, unit yang berhubungan dengan Lazarus. LayerZero juga menghubungkan eksploitasi bridge KelpDAO ke unit yang sama pada April.
Ikuti kami di X untuk mendapatkan berita terbaru secara langsung
Bagaimana Peretasan Bitget Melewati Private Key
Chen mengatakan para peretas tidak pernah mendapatkan private key untuk hot wallet, warm wallet, atau cold wallet Bitget. Mereka juga tidak memalsukan permintaan penarikan pengguna. Pada unggahan berikutnya, ia menjelaskan metode tersebut lebih detail.
“Penyerang membobol sistem backend penting di infrastruktur wallet kami, menggunakannya untuk memalsukan data transaksi, dan memicu proses otorisasi kami untuk memindahkan dana keluar,” terang dia.
Ia menyatakan kerugian telah dibatasi, dan tidak ada lagi transfer tidak sah yang bisa terjadi. Rincian dari Lookonchain menunjukkan penyerang mengambil 9 aset berbeda.
XRP menjadi bagian terbesar, sekitar 102,9 juta token dengan nilai kira-kira US$157,5 juta. Kerugian yang dikonfirmasi Bitget hampir dua kali lipat dari sekitar US$176 juta yang tercatat dalam laporan awal on-chain.
Pihak exchange menyatakan dana User Protection Fund mereka, yang kini melebihi US$464 juta, menutupi seluruh kerugian.
Aksi Peretasan Kripto Terbesar 2026 Terjadi di Bitget
Data DefiLlama menempatkan pencurian di Bitget sebagai peretasan aset kripto terbesar di tahun 2026 sejauh ini. Insiden ini mengungguli kasus Liquid Network senilai US$320 juta pada September dan peretasan Drift senilai US$295 juta di April.
Tracker tersebut mencatat kerugian sekitar US$2,2 miliar dari 281 insiden sepanjang tahun ini. Bitget sendiri menyumbang sekitar 16% dari total tersebut. Insiden ini juga menjadikan September sebagai bulan termahal di tahun 2026 sejauh ini, melampaui April dengan sekitar US$648 juta kerugian.
Kelompok Korea Utara menyebabkan sebagian besar kerugian pada awal 2026. TRM Labs menemukan kelompok ini menyumbang 76% dari kerugian akibat peretasan aset kripto hingga April, terutama lewat serangan Drift dan Kelp. Pada 2025, Lazarus juga melakukan peretasan Bybit senilai US$1,5 miliar yang terbesar tahun itu.
Chen telah berjanji akan merilis laporan teknis lengkap begitu tim investigasi mengonfirmasi bagaimana intrusi ini terjadi. Laporan tersebut nantinya akan menunjukkan apakah bukti forensik benar-benar menguatkan dugaan keterlibatan Korea Utara.
Berlangganan channel YouTube kami untuk menyaksikan para pemimpin dan jurnalis membagikan insight ahli
