Bitget mengungkap hasil awal penyelidikan atas insiden keamanan yang memicu transfer tidak normal dari sistem dompetnya. Berdasarkan penelusuran perusahaan, serangan bermula dari eksploitasi terhadap kerentanan pada produk keamanan pihak ketiga yang digunakan dalam infrastrukturnya.
Eksploitasi tersebut memungkinkan penyerang memperoleh kredensial internal dengan tingkat akses tinggi. Kredensial itu kemudian digunakan untuk mengirimkan perintah penarikan palsu ke sistem dompet Bitget. Perintah tersebut menghasilkan transfer yang tidak normal dan berhasil melewati sejumlah pengendalian risiko yang berlaku.
Jalur serangan telah diidentifikasi
Bitget menyatakan kunci pribadi tidak disusupi dalam insiden ini. Perusahaan juga menegaskan bahwa cold wallet tidak terdampak. Pernyataan tersebut disampaikan untuk menjelaskan bahwa insiden berkaitan dengan penyalahgunaan akses pada sistem penarikan, bukan kompromi terhadap kunci pribadi atau penyimpanan aset di cold wallet.
Setelah mengidentifikasi jalur serangan, Bitget mengatakan telah memperbaiki kerentanan yang dimanfaatkan penyerang. Pengendalian pada seluruh infrastruktur penarikan juga diperkuat guna mencegah pola serangan serupa.
Perusahaan kini mengevaluasi sejumlah komponen dalam sistemnya. Pemeriksaan mencakup penggunaan produk keamanan pihak ketiga, mekanisme akses internal, proses verifikasi penarikan, serta kemampuan sistem dalam mendeteksi aktivitas yang tidak normal. Evaluasi itu dilakukan sebagai bagian dari upaya memperketat pengawasan terhadap perintah dan aktivitas penarikan.
Investigasi dan pelacakan aset berlanjut
Bitget menyebut Mandiant dan SlowMist masih terlibat dalam investigasi independen. Kedua perusahaan tersebut membantu menelusuri metode serangan, memvalidasi langkah-langkah penanggulangan yang telah diterapkan, serta melacak aset yang keluar dari sistem.
Pelacakan juga dilakukan melalui kerja sama dengan penegak hukum, bursa kripto, proyek blockchain, spesialis keamanan onchain, dan sejumlah mitra industri. Menurut Bitget, kerja sama lintas pihak itu diarahkan untuk menelusuri pergerakan aset sekaligus mendukung upaya pemulihan.
Di tengah proses investigasi, Bitget menyampaikan data mengenai kapasitas perlindungan asetnya. Rasio cadangan keseluruhan perusahaan saat ini disebut mencapai 127 persen. Selain itu, Bitget memiliki Dana Perlindungan Pengguna dengan nilai lebih dari US$464 juta.
Namun, perusahaan belum menyatakan bahwa seluruh aset yang keluar telah dipulihkan. Proses penelusuran masih berlangsung bersamaan dengan validasi teknis terhadap sistem, penguatan kontrol penarikan, dan koordinasi dengan pihak-pihak yang terlibat dalam investigasi.
