Kira-kira $1,1 juta dari hampir $388 juta yang dicuri dari bursa kripto Bitget dalam serangan siber minggu lalu sudah dibekukan, sementara platform ini terus berupaya melacak dan memulihkan aset-aset yang hilang.
Aset yang dibekukan belum tentu telah dikembalikan ke bursa, ungkap CEO Gracy Chen dalam wawancara email dengan CNBC. Dia tidak mengungkapkan berapa banyak yang telah berhasil dipulihkan.
Dalam acara “Squawk Box Europe” di CNBC pada hari Rabu, Chen mengatakan bahwa dia “tidak berharap untuk memulihkan banyak dana,” mengingat pengalaman pemulihan yang terbatas dari peretasan bursa kripto sebelumnya. Namun, “bursa memiliki tanggung jawab untuk menunjukkan bagaimana mereka melindungi pengguna, terutama ketika sesuatu tidak berjalan dengan baik,” tuturnya.
Bitget menginformasikan bahwa saldo akun pengguna tidak terpengaruh oleh insiden ini.
Nilai dana perlindungan bursa ini sebelum pencurian adalah lebih dari $464 juta. Setelah peretasan, jumlah itu turun di bawah $200 juta, menurut perhitungan Bloomberg dari alamat dompet yang diungkapkan, sebelum akhirnya dipulihkan ke lebih dari $300 juta. Chen menjelaskan bahwa dana yang dipulihkan tetap dapat diverifikasi secara publik dan terpisah dari cadangan yang mendukung saldo pelanggan.
Proof of Reserves terbaru Bitget, berdasarkan snapshot 29 September, menunjukkan rasio cadangan keseluruhan yang dilaporkan sendiri sebesar 131%, dengan semua 19 aset yang dicakup memiliki dukungan di atas 100%.
“Kami memulihkan Dana menggunakan modal milik Bitget sendiri,” ujar Chen. “Dampak finansial ini ditanggung oleh Bitget dan tidak dialihkan kepada pengguna kami.”
Laporan investigasi yang dirilis pada 30 September oleh Mandiant, bagian dari Google Cloud, dan firma keamanan blockchain SlowMist menemukan bahwa para penyerang berhasil membobol dua produk keamanan pihak ketiga sebelum mendapatkan akses ke sistem dompet produksi Bitget.
SlowMist melacak aktivitas jahat pertama dalam log yang tersedia pada 31 Agustus, ketika kerentanan yang sebelumnya tidak diketahui, atau zero-day, dieksploitasi pada salah satu produk.
Para penyerang kemudian mampu memperoleh akses internal yang diutamakan dan melewati proses penarikan yang biasanya dihadapi pelanggan tanpa mencuri kunci privat, lapor Mandiant.
“Metodenya cukup canggih,” kata Chen di “Squawk Box Europe,” menambahkan bahwa para penyerang menghapus jejak setelah melakukan transfer untuk menghambat investigasi.
Kedua laporan tersebut tidak mengidentifikasi produk keamanan yang terkena dampak. Ketika ditanya, Chen memilih untuk tidak mengungkapkan detail lebih lanjut tentang vendor atau produk, mengingat potensi risiko keamanan tambahan yang bisa muncul dari informasi yang dirilis di luar temuan yang sudah dipublikasikan.
Laporan-laporan tersebut tidak mengaitkan serangan ini dengan Korea Utara. Chen sebelumnya menyatakan bahwa indikator teknis awal sangat konsisten dengan kelompok peretas yang diketahui dari Korea Utara.
“Kami harus menunggu informasi lebih lanjut terkait hal ini,” kata Chen kepada CNBC.
Penarikan untuk bitcoin, ether, dan USDT sudah dilanjutkan. Bitget telah menjadwalkan penarikan untuk cryptocurrency yang tersisa, bersama layanan fiat dan peer-to-peer, untuk dilanjutkan pada hari Jumat.
