Pada 24 September 2026, para peretas menguras $387,5 juta (USD) dari dompet Bitget, lalu mengalihkan BNB, TRX, dan XRP curian melalui THORChain untuk dikonversi menjadi bitcoin. Kasus ini kembali membuka perdebatan global soal apakah protokol terdesentralisasi wajib memblokir dana curian yang sudah diketahui asal-usulnya.
Apa yang sebenarnya terjadi
Bitget kehilangan sekitar $387,5 juta (USD) dari dompet hot dan warm wallet-nya pada 24 September 2026, menurut Wu Blockchain. Bitget menyebut penyerang memanipulasi infrastruktur backend wallet-nya, bukan mencuri private key, dan mengindikasikan keterlibatan kelompok yang terafiliasi dengan Korea Utara. Insiden terdeteksi pukul 18:31 UTC, namun aliran dana keluar terus berlangsung hingga sekitar pukul 21:23 UTC. Pada 26 September, AMLBot menemukan sekitar 88% dana curian masih belum bergerak, sementara Bitquery memperkirakan swap melalui THORChain telah menghasilkan sekitar 126,71 BTC, senilai kurang lebih $10,6 juta (USD). Swap BNB saja diperkirakan menghasilkan sekitar 51,26 BTC. CEO Bitget, Gracy Chen, secara terbuka meminta THORChain menolak layanan bagi alamat-alamat milik penyerang, dengan menyatakan, "Desentralisasi adalah prinsip desain, bukan perisai untuk memfasilitasi pergerakan dana curian yang sudah diketahui. Seluruh industri sedang mengawasi."
Bagaimana ceritanya
THORChain meluncurkan mainnet-nya pada 2022, setelah pengembang asal Australia John-Paul Thorbjornsen dan pengembang asal Amerika Chad Barraford membuat prototipe swap lintas-chain pada 2019. Protokol ini menggunakan threshold signature scheme, yang memungkinkan kumpulan validator yang berganti-ganti mengendalikan dana vault secara bersama tanpa satu kustodian tunggal. Protokol ini sebelumnya juga pernah disorot. Setelah peretasan Bybit pada 2025, MistTrack melacak hampir $1,2 miliar (USD) dana curian yang bergerak melalui THORChain selama transfer lintas-chain. Pada Mei 2026, sekitar $10,7 juta (USD) dicuri dari vault milik THORChain sendiri, yang memaksa node menghentikan jaringan selama sekitar 39 hari. Kalangan kritikus kini menjadikan penghentian tersebut sebagai bukti bahwa protokol ini sebenarnya bisa bertindak saat memang menghendakinya.
Mengapa ini penting bagi Anda
Bagi pengguna THORChain dan pemegang RUNE, perselisihan ini memunculkan risiko reputasi dan regulasi. Bursa dapat membatasi penarikan dari alamat yang terhubung ke THORChain, atau regulator bisa mendorong penerapan penyaringan di level antarmuka. Bagi pengembang protokol cross-chain, kasus ini menyoroti ketegangan yang semakin besar antara desain permissionless dan tuntutan kepatuhan. Operator wallet dan bursa, termasuk yang mengembangkan wallet AR dan hardware wallet, mungkin memerlukan standar yang lebih jelas untuk menandai alamat dana curian yang sudah diketahui sebelum transaksi mencapai penyelesaian akhir. Bagi pengguna crypto pada umumnya, insiden ini menjadi pengingat bahwa kemudahan konversi antar-chain juga bisa membantu penyerang, sehingga uji tuntas terhadap counterparty dan bridge menjadi semakin penting.
Pertanyaan besarnya
Jika sebuah protokol secara teknis bisa menghentikan dirinya sendiri untuk melindungi dana miliknya sendiri, seperti yang dilakukan THORChain selama 39 hari pada Mei 2026, apakah wajar mengharapkannya melakukan hal yang sama untuk melindungi aset curian milik korban lain? Atau apakah permissionlessness sejati berarti memperlakukan setiap transaksi secara sama, terlepas dari asal-usulnya? Jawabannya bisa menentukan bagaimana regulator dan bursa memandang infrastruktur terdesentralisasi selama bertahun-tahun ke depan.
Yang perlu dipantau
Perusahaan keamanan seperti AMLBot, Bitquery, dan MistTrack terus melacak pergerakan dana curian tersebut lintas-chain. Komunitas THORChain belum mengumumkan perubahan kebijakan resmi sejak permintaan Gracy Chen pada 26 September 2026. Perhatikan kemungkinan munculnya proposal governance terkait penyaringan alamat di level antarmuka, serta pernyataan regulator yang menyinggung kasus Bitget ini. Bonuz akan terus memantau bagaimana bursa dan pengembang wallet merespons tekanan yang kembali menguat terhadap protokol cross-chain.
