Bitget Kena Hack US$388 Juta — Kredensial Vendor Jadi Celah

Bursa kripto Bitget mengalami kebobolan sekitar US$388 juta setelah peretas menembus kredensial internal tingkat tinggi melalui kerentanan pada produk keamanan pihak ketiga. CEO Gracy Chen menyatakan penyerang menggunakan kredensial tersebut untuk menerbitkan perintah penarikan palsu, namun kunci privat dan dompet dingin perusahaan tidak tersentuh. Serangan terdeteksi pada 24 September, memicu penghentian penarikan sementara dan revisi estimasi kerugian dari US$352 juta menjadi US$388 juta. Yang paling krusial dari insiden ini bukan besarnya kerugian, melainkan titik masuknya. Peretas tidak memecahkan kriptografi, tidak membobol kunci privat, dan tidak menyentuh dompet dingin, melainkan masuk melalui pintu operasional berupa kredensial internal yang diperoleh dari celah produk keamanan pihak ketiga. Pola ini menggeser peta risiko industri kustodian aset digital, karena pertahanan teknis di lapisan kriptografi menjadi tidak berarti bila rantai pemasok perangkat lunak keamanan menjadi jalur masuk. Bitget mengaku telah menutup celah tersebut dan memperketat kontrol penarikan, sembari menjalankan investigasi forensik independen dengan dukungan Mandiant dan SlowMist, termasuk penilaian awal keterkaitan Korea Utara yang belum dikonfirmasi. Dampak langsung ke pasar Indonesia terbatas karena sentimen global sedang tenang, dengan IHSG stabil di 6.148 dan USD/IDR di 17.960. Namun Indonesia adalah salah satu pasar ritel kripto paling aktif di Asia, dan insiden ini terjadi saat transisi pengawasan aset digital dari Bappebti ke OJK masih berjalan. Bagi industri domestik, insiden ini menambah tekanan waktu pada standar kustodi dan cadangan aset yang selama ini bersifat imbauan dan berpotensi bergerak menuju kewajiban formal, sekaligus menguji kepercayaan ritel terhadap klaim 'dana pengguna aman' yang menjadi fondasi pemasaran platform aset digital. Ke depan, yang perlu dipantau adalah status pembukaan penarikan dana di Bitget, selisih angka kerugian yang beredar (US$351,6 juta, US$388 juta, dan US$449 juta), serta hasil investigasi forensik dan respons Bappebti dan OJK soal standar kustodi. Bila otoritas menaikkan standar kepatuhan, bursa kecil dan menengah berpotensi menanggung beban biaya tetap yang lebih berat, sehingga pola konsolidasi industri dengan likuiditas makin terkonsentrasi pada segelintir pemain besar berpotensi berlanjut.