Peretasan Bitget (September 2026): apa yang terjadi, berapa kerugiannya, dan apa yang ditunjukkan catatan resmi

Pada 24 September 2026, Bitget melaporkan pembobolan keamanan yang berdampak pada dompet panasnya. Laporan awal memperkirakan kerugian sekitar 352 juta dolar AS; Bitget kemudian menyatakan bahwa aset senilai sekitar 388 juta dolar AS terdampak, sementara kumpulan data peretasan DefiLlama mencatat 387 juta dolar AS. Bitget menyatakan bahwa dana pengguna aman. Tidak satu pun daftar yang kami baca menunjukkan izin aktif untuk Bitget.

Apa yang terjadi

Pada 24 September 2026, dana dipindahkan dari dompet panas Bitget ke alamat yang tidak berada di bawah kendali bursa tersebut. Menurut Cointelegraph, Bitget mengonfirmasi pembobolan keamanan pada hari yang sama dan menangguhkan penarikan. Cointelegraph mengutip pernyataan Bitget bahwa hanya sejumlah kecil dompet panas yang terdampak, sementara dompet dingin tidak terdampak. CoinDesk melaporkan bahwa Bitget menyatakan dana pengguna aman, dan The Block melaporkan bahwa Bitget menyatakan kerugian akan ditanggung oleh Dana Perlindungan Penggunanya. Semua ini adalah pernyataan Bitget sendiri, bukan temuan regulator atau auditor.

Pada 25 September, CoinDesk melaporkan bahwa direktur utama Bitget, Gracy Chen, menyatakan penyerang membobol sistem backend dompet dan memalsukan data transaksi, serta bahwa kunci privat tidak dicuri. Kumpulan data peretasan DefiLlama menggolongkan insiden tersebut sebagai kebocoran kunci. Kedua penjelasan itu berbeda, dan kami mencatat keduanya sebagaimana diterbitkan.

Berapa kerugiannya

Jumlahnya berbeda karena laporan ditulis pada waktu yang berbeda. Sebagian hanya menghitung dana yang sudah keluar dari dompet, sementara yang lain menghitung seluruh aset yang menurut Bitget terdampak. Skor Takame menggunakan angka DefiLlama, sesuai metodologi kami, dan setiap angka lainnya ditautkan ke sumbernya.

Ke mana dana dipindahkan

• TRM Labs melacak dana yang dicuri di tujuh blockchain dan menyatakan bahwa serangan tersebut kemungkinan dilakukan oleh pelaku yang terkait dengan Korea Utara. Cointelegraph melaporkan bahwa direktur utama Bitget menyatakan penyelidikan awal menemukan alamat IP yang cocok dengan pilihan VPN yang dikaitkan dengan kelompok peretas Korea Utara.
• Circle dan Tether memasukkan dompet yang terkait dengan peretasan tersebut ke daftar hitam, sehingga membekukan sekitar 318.000 dolar AS dalam USDC dan USDT. Decrypt melaporkan bahwa penyerang sudah menukar sebagian besar dana menjadi ether, yang tidak dapat dibekukan.
• Pada 26 September, CoinDesk melaporkan bahwa penyerang memindahkan sekitar 83 juta dolar AS dalam XRP, yang tidak dapat dibekukan oleh Ripple.

Apa yang ditunjukkan catatan resmi tentang Bitget

• Jepang: Financial Services Agency telah mencantumkan Bitget Limited dalam daftar penyelenggara yang melayani penduduk Jepang tanpa pendaftaran (pemberitahuan pada Maret 2023 dan November 2024).
• Malaysia: Bitget tercantum dalam daftar peringatan investor Securities Commission.
• Kanada: pendaftaran usaha jasa keuangan Canada Bitget Limited di FINTRAC berstatus ditarik (Maret 2023). Pendaftaran FINTRAC adalah pendaftaran antipencucian uang, bukan izin.
• Insiden sebelumnya: kumpulan data peretasan DefiLlama juga mencatat insiden Bitget bertanggal 20 April 2025, senilai sekitar 100 juta dolar AS, yang digolongkan sebagai manipulasi pasar (bot pembentuk pasar dieksploitasi).

Tidak satu pun daftar yang kami baca menunjukkan izin aktif untuk Bitget. Bitget mungkin memiliki pendaftaran di negara yang daftarnya belum kami baca; pendaftaran itu tidak ditampilkan di sini, dan hal ini bukan kesimpulan bahwa Bitget berizin ataupun tidak berizin.

Apakah Bitget aman setelah peretasan?

Kami tidak menentukan apakah sebuah bursa aman. Berikut hal-hal yang bisa Anda periksa sendiri sebelum memindahkan uang:

1. 1.Apakah penarikan sudah dibuka kembali, dengan memeriksa halaman status atau pengumuman Bitget sendiri, bukan unggahan media sosial.
2. 2.Badan hukum Bitget mana yang melayani Anda di negara Anda, dan apakah badan hukum tersebut tercantum dalam daftar regulator Anda.
3. 3.Apakah Bitget menerbitkan bukti cadangan dan apa saja yang dicakupnya (lihat panduan kami untuk membaca bukti cadangan).
4. 4.Peringatan regulator di atas dan apakah ada yang berlaku di negara Anda.

Di Takame, peretasan dalam tiga tahun terakhir mengurangi skor bagian Insiden: setiap kerugian sebesar 50 juta dolar AS atau lebih mengurangi 10 dari 20 poin yang tersedia. Dengan catatan insiden April 2025 dan September 2026, skor bagian Insiden Bitget adalah 0 dari 20. Pendaftaran, peringatan, dan riwayat insiden Bitget tersedia di halaman bursanya, masing-masing dengan tautan ke sumber.