Bitget Kehilangan US$388 Juta dalam Eksploitasi, Dana Perlindungan Menanggung
Eksploitasi Bitget menguras sekitar US$388 juta setelah penyerang menguji sistem dengan transfer kecil; dana perlindungan bursa akan menanggung kerugian.
Bitget mengalami eksploitasi senilai sekitar US$388 juta pada 24 September setelah penyerang menguji pengendalian risiko lewat transfer 0,184 ETH dan 193 TRX pada 18:31 UTC. Keduanya berada di bawah ambang peringatan.
Sekitar 30 menit kemudian, penyerang mengirim 17 transaksi besar di jaringan Ethereum, XRP, Zcash, BNB Chain, Base, Arbitrum, Optimism, dan Avalanche. Nilai transaksi itu sekitar US$361 juta.
Celah zero-day pada produk keamanan pihak ketiga dipakai untuk memperoleh kredensial admin valid dan menyisipkan perintah penarikan palsu ke sistem backend dompet. Penyerang juga menghapus jejak perintah tersebut.
Rekonsiliasi menemukan selisih tujuh menit setelah transfer besar pertama dan memblokir penarikan pengguna. Dana US$465 juta menanggung kerugian; Bitget memulihkannya minimal US$300 juta sepekan. Penarikan BTC berjalan dan memproses lebih dari 3.000 BTC pada jam pertama.
