Latar Belakang Serangan
Pada akhir tahun 2023, salah satu bursa kripto terbesar di dunia, Bitget, mengalami pencurian dana sebesar $387,5 juta. Kejadian ini terjadi melalui serangkaian permintaan transfer internal yang dibuat oleh penyerang. Meskipun Bitget memiliki sistem keamanan yang canggih, metode yang digunakan penyerang menandai kelemahan dalam proses otorisasi internal.
Cara Kerja Penipuan Transfer
Penyerang memanfaatkan celah dalam mekanisme verifikasi internal. Dengan membuat permintaan transfer palsu, mereka berhasil mengalihkan dana dari hot wallet—yang biasanya berisi dana yang aktif diperdagangkan—ke warm wallet, yang memiliki tingkat keamanan lebih tinggi namun masih dapat diakses secara internal. Proses ini tidak memicu alarm otomatis karena tampak seperti transaksi biasa.
Dampak Finansial dan Reputasi
Kerugian sebesar $387,5 juta tidak hanya memengaruhi saldo Bitget, tetapi juga menimbulkan ketidakpercayaan di kalangan trader. Banyak pengguna yang menanyakan keamanan dana mereka, sementara investor institusional mempertimbangkan kembali hubungan mereka dengan bursa tersebut. Selain itu, penurunan nilai pasar Bitget dapat memicu penurunan harga aset yang diperdagangkan di platform.
Faktor Penyebab dan Peran Negara
Sementara Bitget menyoroti bahwa penyerang menggunakan teknik phishing internal, beberapa analis mengaitkan serangan ini dengan kemungkinan keterlibatan negara. Terdapat indikasi bahwa negara tertentu, termasuk Korea Utara, memiliki kemampuan dan motivasi untuk melakukan serangan siber pada infrastruktur keuangan. Namun, bukti konkret masih belum tersedia, sehingga klaim tersebut tetap bersifat spekulatif.
Pelajaran Keamanan bagi Ekosistem Kripto
1. Otorisasi Multi-Faktor Internal – Menambahkan lapisan otentikasi tambahan untuk transaksi internal dapat mengurangi risiko.
2. Audit Kode dan Proses – Melakukan audit rutin pada kode yang mengelola transfer internal dapat mengidentifikasi potensi celah.
3. Monitoring Anomali – Sistem deteksi perilaku tidak biasa harus diaktifkan untuk transaksi yang melibatkan hot wallet.
4. Pendidikan Pengguna – Meskipun serangan ini bersifat internal, pengguna harus tetap waspada terhadap phishing dan permintaan akses tidak sah.
Respon Bitget dan Langkah Selanjutnya
Setelah kejadian, Bitget mengumumkan bahwa mereka telah memblokir semua transfer internal yang belum diverifikasi secara manual. Mereka juga berkolaborasi dengan lembaga penegak hukum internasional untuk menelusuri jejak digital penyerang. Selain itu, Bitget berencana memperkenalkan protokol keamanan baru yang melibatkan verifikasi biometrik untuk transaksi penting.
Kesimpulan
Serangan Bitget menegaskan bahwa keamanan dalam ekosistem kripto tidak hanya bergantung pada perlindungan eksternal, tetapi juga pada proses internal yang sering kali dianggap aman. Dengan mengadopsi praktik keamanan yang lebih ketat dan meningkatkan transparansi, bursa kripto dapat meminimalkan risiko serupa di masa depan. Pengguna, di sisi lain, harus tetap kritis dan proaktif dalam melindungi aset digital mereka.