Bitget merevisi skala insiden keamanan pada September 2026 menjadi sekitar $387,5 juta (USD), seiring penyelidik menelusuri bagaimana peretas yang terafiliasi dengan Korea Utara mengubah kripto curian menjadi uang tunai yang bisa digunakan. Kasus ini penting karena menunjukkan bagaimana miliaran dolar aset digital curian lolos dari pengawasan bursa dan regulator setiap tahunnya.
Apa yang sebenarnya terjadi
Pada 25 September 2026, Bitget menyatakan telah merevisi nilai aset yang dipindahkan ke alamat penyerang dari sekitar $351,6 juta (USD) menjadi sekitar $387,5 juta (USD). Perusahaan menyebut perubahan ini mencerminkan tambahan perhitungan untuk transfer yang melibatkan Zcash dan TRON, bukan pencurian baru, dan bahwa sebagian aset telah dibekukan dengan bantuan mitra industri, menurut WuBlockchain. Firma analitik blockchain Elliptic menyatakan pada hari yang sama bahwa serangan ini 'sangat mungkin' terkait dengan Korea Utara, merujuk pada keterkaitan dengan alamat pencucian uang yang digunakan dalam pencurian terkait Korea Utara sebelumnya. Dalam kasus Bybit pada Februari 2025, Biro Investigasi Federal AS (FBI) mengaitkan pencurian senilai $1,5 miliar (USD) dengan Korea Utara. Firma keamanan zeroShadow menyebutkan lebih dari $1 miliar (USD) dari dana tersebut telah dicuci antara Februari dan Juni 2025. Elliptic secara terpisah melacak sekitar $200 juta (USD) dana Bybit yang mengalir melalui layanan bursa eXch.
Bagaimana kita sampai di sini
Pencurian Bybit pada Februari 2025 menetapkan pola yang kini dipelajari dalam kasus Bitget. zeroShadow dan Elliptic sama-sama menemukan bahwa perantara profesional, bukan penyerang asli, sering kali menangani sebagian besar proses pencucian uang. Pada September 2026, Chainalysis mendokumentasikan jaringan pedagang Xinbi, yang menerima dana curian yang dapat dilacak dan memberikan klien kumpulan stablecoin terpisah yang telah dicampur dengan hasil kejahatan lain. Model substitusi dana ini memungkinkan penyerang menjauh dari penanganan langsung aset curian. Ini juga berarti dana yang dilacak di blockchain mungkin berpindah tangan lebih awal, dengan perantara menanggung risiko pembekuan sambil membayar penyerang dengan jumlah yang telah dicuci lebih kecil di muka.
Mengapa ini penting bagi Anda
Bagi pengguna bursa, kasus ini menjadi pengingat bahwa angka utama sebuah peretasan bisa berubah berminggu-minggu kemudian seiring penyelidik menyempurnakan perhitungan mereka. Bagi para pengembang, ini menunjukkan mengapa pemantauan transaksi saja tidak cukup untuk menghentikan pencucian uang, karena perantara memasok stablecoin bersih yang telah dicampur dengan hasil dari beberapa kejahatan. Bagi pemegang aset, ini memunculkan pertanyaan soal risiko rekanan pada platform mana pun yang secara tidak sengaja menerima dana dari jaringan ini. Regulator dan tim kepatuhan mungkin menghadapi tekanan untuk memperlakukan OTC desk dan layanan bursa yang tidak terverifikasi, bukan hanya alamat dompet penyerang asli, sebagai titik penegakan hukum. Proses pemulihan tetap berjalan lambat. Departemen Kehakiman AS telah menyita lebih dari 15 juta USDT yang terkait dengan pencurian terkait Korea Utara, tetapi restitusi penuh masih memerlukan langkah hukum lebih lanjut.
Pertanyaan besar
Jika dana curian tetap dapat dilacak di blockchain lama setelah pencurian terjadi, mengapa pemulihannya masih sangat bergantung pada kerja sama sukarela dari bursa, penerbit token, dan penegak hukum lintas negara? Analisis blockchain dapat memetakan ke mana uang itu mengalir dan kira-kira kapan kendali berpindah tangan. Namun mengubah peta itu menjadi aset yang dibekukan atau dikembalikan masih memerlukan institusi untuk bertindak secara terkoordinasi dan tepat waktu. Selama kesenjangan itu belum tertutup, pencurian skala besar bisa terus melaju lebih cepat dari sistem yang dibangun untuk menghentikannya.
Yang perlu diperhatikan
Bitget belum merilis laporan investigasi teknis lengkap atas insiden September 2026 ini. Atribusi Elliptic terhadap Korea Utara masih berupa penilaian, bukan temuan yang terkonfirmasi. Pantau terus perkembangan aset yang dibekukan terkait total $387,5 juta (USD), serta tindakan lebih lanjut dari Departemen Kehakiman AS menyusul penyitaan sebelumnya atas lebih dari 15 juta USDT. Bonuz akan terus memantau bagaimana jaringan pencucian uang ini bersinggungan dengan infrastruktur kripto yang lebih luas yang digunakan pengguna sehari-hari.
