CEO Bitget: Rp 6,9 Triliun Dana Kripto yang Dicuri Sulit Dipulihkan

Liputan6.com, Jakarta - CEO Bitget Gracy Chen memperkirakan bursa kripto tersebut hanya dapat memulihkan sebagian kecil dari sekitar US$ 387,5 juta atau sekitar Rp 6,9 triliun (estimasi kurs Rp 17.907 per dolar AS) aset yang dicuri dalam serangan siber pada September 2026.

Dikutip dari CoinMarketCap, Sabtu (3/10/2026), Bitget masih melacak aliran dana tersebut bersama para penyelidik yang menangani kasus serangan siber. Sekitar US$ 1,1 juta aset hasil pencurian telah dibekukan selama proses pemulihan. Namun, Chen menegaskan bahwa dana yang dibekukan belum tentu sudah dikembalikan kepada Bitget.

"Kami tidak memperkirakan dapat memulihkan sebagian besar dana tersebut," kata Chen.

Meski menghadapi kerugian, Bitget telah mengisi kembali Protection Fund atau dana perlindungannya hingga lebih dari US$ 300 juta. Bursa tersebut juga telah memulihkan seluruh layanan penarikan yang sebelumnya sempat dihentikan.

Bitget menegaskan saldo akun pengguna tetap tidak terdampak selama insiden tersebut. Chen mengatakan bursa kripto harus mampu menunjukkan bagaimana mereka melindungi pengguna ketika terjadi insiden keamanan.

Sebelum serangan, Protection Fund Bitget tercatat lebih dari US$ 464 juta. Berdasarkan alamat dompet yang dipublikasikan, nilainya kemudian turun di bawah US$ 200 juta setelah peretasan.

Bitget selanjutnya memulihkan sebagian dana perlindungan hingga nilainya kembali di atas US$ 300 juta. Chen mengatakan Bitget menggunakan modal perusahaan untuk mengisi kembali dana tersebut.

Ia juga menyebut Protection Fund dapat diverifikasi secara publik melalui jaringan blockchain dan terpisah dari cadangan yang digunakan untuk mendukung saldo nasabah.

Dalam laporan Proof of Reserves terbaru, Bitget mencatat rasio cadangan keseluruhan sebesar 131% berdasarkan snapshot 29 September. Seluruh 19 aset yang tercakup dalam laporan tersebut memiliki rasio cadangan di atas 100%.

Upaya penelusuran dana dilakukan setelah Mandiant dan SlowMist menerbitkan laporan investigasi pada 30 September. Keduanya menemukan penyerang terlebih dahulu menyusupi dua produk keamanan milik pihak ketiga sebelum memperoleh akses ke sistem dompet produksi Bitget.

SlowMist melacak aktivitas berbahaya paling awal dalam log yang tersedia hingga 31 Agustus. Penyerang diduga mengeksploitasi celah keamanan zero-day yang sebelumnya belum diketahui.

Mandiant menemukan penyerang dapat melewati proses penarikan standar Bitget tanpa mencuri private key bursa. Mereka juga menghapus jejak setelah memindahkan dana.

Mandiant dan SlowMist tidak mengungkap produk keamanan yang terdampak. Chen juga menolak memberikan informasi lebih lanjut mengenai vendor tersebut karena alasan keamanan.

Investigasi belum mengaitkan serangan dengan Korea Utara. Namun, Chen sebelumnya mengatakan indikator teknis awal memiliki kemiripan dengan kelompok peretas Korea Utara.

Menurutnya, diperlukan informasi tambahan sebelum atribusi dapat dilakukan.