Bitget Dibobol Rp 6,31 Triliun, Hacker Korea Utara Diduga Jadi Dalang

Liputan6.com, Jakarta - CEO Bitget Gracy Chen menduga kelompok peretas Korea Utara berada di balik serangan siber yang menyebabkan bursa kripto tersebut kehilangan aset senilai US$ 351,6 juta atau kurang lebih Rp 6,31 triliun (estimasi kurs Rp 17.943 per dolar AS).

Dikutip dari CoinMarketCap, Sabtu (26/9/2026), Chen mengatakan investigasi awal menemukan keterkaitan antara sejumlah alamat IP yang teridentifikasi dalam penyelidikan dengan layanan VPN yang sebelumnya digunakan kelompok peretas Korea Utara.

Menurut Chen, pola serangan tersebut “sangat mirip” dengan operasi peretasan yang pernah dilakukan Korea Utara. Meski demikian, Bitget tidak meyakini serangan tersebut dilakukan oleh orang dalam. Dugaan keterlibatan Korea Utara juga masih bersifat sementara.

Bitget sebelumnya mengonfirmasi pada 24 September 2026 bahwa penyerang berhasil menyusup ke sistem backend inti pada infrastruktur dompetnya.

Celah tersebut memungkinkan peretas memalsukan permintaan penarikan dan memanipulasi proses penandatanganan transaksi otomatis. Bitget menegaskan private key tidak berhasil dibobol.

Data blockchain menunjukkan dana Bitget terkuras dari sejumlah jaringan yang menggunakan Ethereum Virtual Machine (EVM). Lebih dari 44% aset yang dicuri dilaporkan berupa Ethereum (ETH).

Sebagian besar dana tersebut kemudian dikonversi menjadi sekitar 67.982 ETH.

Bitget mengatakan sistem keamanannya mendeteksi transfer tidak sah yang melibatkan sejumlah kecil hot wallet pada pukul 18.31 UTC atau 01.31 WIB pada 25 September 2026.

Tim keamanan langsung mengaktifkan prosedur tanggap darurat dan melakukan investigasi menyeluruh.

Peneliti blockchain Specter secara terpisah mengaitkan sebagian aliran XRP yang dicuri dengan dompet yang sebelumnya terhubung dengan aktivitas yang dikaitkan dengan Korea Utara.

Untuk sementara, Bitget menghentikan layanan penarikan guna menyelidiki serangan dan memperkuat sistem keamanan. Sementara itu, layanan deposit serta perdagangan spot dan futures tetap beroperasi.

Bitget juga menggandeng pakar keamanan siber independen, Mandiant dan SlowMist, untuk melakukan investigasi.

Serangan Bitget memicu kekhawatiran pengguna kripto mengenai risiko menyimpan aset dalam jumlah besar di bursa terpusat.

Analis Bitcoin Trezor Lucien Bourdon mengatakan jika indikasi awal keterlibatan Korea Utara terbukti, serangan tersebut akan menjadi salah satu aksi besar terhadap bursa kripto.

“Jika tanda-tanda awal yang mengarah ke Korea Utara terbukti, ini akan menjadi bursa besar lainnya yang menjadi korban Korea Utara setelah Bybit tahun lalu. Ini adalah kelompok yang didukung negara dengan waktu dan uang untuk dihabiskan, sementara sebuah bursa menyimpan ratusan juta dolar dalam satu sistem. Menemukan satu celah untuk masuk memberikan keuntungan yang lebih besar dibandingkan hampir semua target lain yang bisa mereka serang.”

Bourdon juga menyoroti pentingnya self-custody, yakni menyimpan aset di dompet yang kunci aksesnya dikendalikan sendiri. Menurutnya, pengguna memang bertanggung jawab atas keamanan dan cadangan aset, tetapi dana tidak langsung terdampak jika bursa diretas atau menghadapi masalah regulasi.

Serangan Bitget kini tercatat sebagai pencurian kripto terbesar yang dilaporkan pada 2026, melampaui eksploitasi Liquid Network senilai US$320 juta.