Kompromi Bitget $387 Juta Ungkap Kerentanan Verifikasi Backend di Seluruh Platform Terpusat
Bitget kehilangan $387,5 juta setelah penyerang mengkompromikan sistem otorisasi backend-nya untuk memvalidasi penarikan ilegal. Meskipun saldo pengguna didukung oleh dana perlindungan Bitget, peristiwa ini menyoroti risiko operasional yang persisten dalam pipeline penarikan exchange otomatis. Peserta pasar harus mengharapkan pemantauan lintas-rantai yang lebih ketat karena dana yang dicuri dialihkan melalui protokol likuiditas terdesentralisasi.
Keamanan exchange terpusat menghadapi uji stres parah lainnya setelah Bitget menderita penarikan dana $387,5 juta pada 24 September. Daripada mengkompromikan kunci pribadi, penyerang memanipulasi perangkat lunak transaksional backend, menipu logika otorisasi exchange untuk menyetujui transfer penipuan. Mekanisme di balik peristiwa ini menggarisbawahi risiko sistemik dalam kontrol risiko otomatis. Penyerang memasok data eksekusi palsu langsung ke lapisan verifikasi internal, menyebabkan exchange memproses penarikan dompet panas dan hangat yang tidak sah di seluruh jaringan Ethereum, TRON, dan Zcash. Dampak pasar segera terasa karena penyerang secara agresif mengkonversi stablecoin yang dicuri menjadi 7.111 Ether dengan premium spot 5% untuk memprioritaskan kecepatan eksekusi daripada biaya eksekusi. Likuiditas yang dicuri kemudian dialihkan melalui THORChain dan dibagi ke berbagai dompet baru, mencerminkan taktik pencucian lintas-rantai canggih yang sebelumnya diamati dalam pencurian aset digital yang disponsori negara. Meskipun dana perlindungan Bitget menutupi lubang neraca, penarikan yang ditangguhkan tetap menjadi hambatan likuiditas utama bagi para trader platform. Platform terpusat kemungkinan akan menghadapi audit persetujuan otomatis yang lebih ketat, sementara protokol terdesentralisasi yang menampung aliran dana yang dicuci berisiko menghadapi pengawasan kepatuhan baru dari regulator global.