Bitget mengungkapkan bahwa insiden pada sistem penarikannya bermula dari eksploitasi terhadap kerentanan pada produk keamanan pihak ketiga. Dari celah tersebut, penyerang memperoleh kredensial internal yang memiliki tingkat akses tinggi, lalu memakainya untuk memasukkan perintah penarikan palsu ke dalam sistem dompet perusahaan.
Perintah tersebut memicu transfer yang tidak normal dan berhasil melewati sejumlah pengendalian risiko. Bitget menyatakan sedang menelusuri pergerakan aset yang keluar serta memastikan cakupan dampak berdasarkan hasil investigasi yang masih berlangsung.
Jalur serangan telah diidentifikasi
Dalam keterangan mengenai penyelidikan, Bitget menegaskan bahwa kunci pribadi tidak disusupi. Perusahaan juga menyatakan cold wallet tidak terdampak oleh insiden tersebut. Pernyataan itu menjadi bagian dari penjelasan Bitget mengenai komponen infrastruktur yang terlibat dalam serangan dan perlindungan aset pengguna.
Bitget mengatakan telah menemukan jalur serangan, memperbaiki kerentanan yang dimanfaatkan, dan memperkuat pengendalian di seluruh infrastruktur penarikan. Perbaikan tersebut mencakup evaluasi ulang terhadap penggunaan produk keamanan pihak ketiga, mekanisme akses internal, proses verifikasi transaksi penarikan, serta kemampuan sistem dalam mendeteksi aktivitas tidak normal.
Evaluasi dilakukan untuk menutup celah yang memungkinkan kredensial dengan hak akses tinggi digunakan dalam mengirimkan perintah palsu. Perusahaan tidak menjelaskan lebih lanjut jenis produk keamanan yang dieksploitasi maupun rincian teknis mengenai metode penyerang dalam memperoleh kredensial tersebut.
Investigasi melibatkan perusahaan keamanan dan mitra industri
Bitget melibatkan Mandiant dan SlowMist dalam investigasi independen. Kedua perusahaan keamanan itu membantu menelusuri metode serangan, memvalidasi langkah-langkah penanggulangan yang telah diterapkan, dan melacak aset yang keluar dari sistem.
Upaya pelacakan juga dilakukan melalui kerja sama dengan penegak hukum, bursa kripto, proyek blockchain, spesialis keamanan onchain, serta sejumlah mitra industri. Kolaborasi tersebut diarahkan untuk menelusuri aliran aset dan mendukung proses pemulihan apabila aset dapat ditemukan.
Untuk menjelaskan kapasitas perlindungan asetnya, Bitget menyebut rasio cadangan keseluruhan perusahaan saat ini berada di level 127 persen. Selain cadangan tersebut, perusahaan mengatakan memiliki Dana Perlindungan Pengguna dengan nilai lebih dari US$464 juta.
Bitget belum menyampaikan hasil akhir investigasi maupun rincian pemulihan aset dalam keterangan tersebut. Penelusuran oleh Mandiant, SlowMist, dan berbagai mitra masih berlangsung, bersamaan dengan penguatan sistem penarikan dan peninjauan ulang kontrol akses internal perusahaan.
