Peretas Bitget Memindahkan $83 Juta XRP Curian yang Tidak Dapat Dibekukan Ripple

Penyerang sedang mengosongkan lima dompet berisi XRP setelah pelanggaran bursa Bitget, mengekspos celah kritis dalam mekanisme pembekuan Ripple yang meninggalkan $83 juta di luar jangkauan alat pemulihan.

Seorang peretas yang melanggar bursa mata uang kripto Bitget secara aktif memindahkan $83 juta token XRP yang dicuri, dan fungsi pembekuan bawaan Ripple Labs — dirancang untuk menghentikan transaksi mencurigakan — tidak dapat menghentikan pengurasan. Dua dari lima dompet yang berisi dana curian telah hampir sepenuhnya dikosongkan, dan yang ketiga sedang dikosongkan, dengan sekitar $75 juta tersisa di akun pada Sabtu pagi.

Pencurian ini menyoroti kerentanan kritis dalam cara kerja mekanisme pembekuan Ripple. Meskipun Ripple dapat membekukan XRP yang disimpan di akun yang dikendalikan langsung atau telah ditandai melalui daftar pembekuannya, token yang dicuri tampaknya disimpan di dompet pengguna standar yang berada di luar infrastruktur ini. Desain XRP Ledger memungkinkan Ripple untuk membekukan token hanya jika mereka dipegang oleh gateway atau akun yang telah memilih fitur pembekuan, meninggalkan dompet yang dipegang secara pribadi kebal terhadap intervensi ini.

Bitget belum secara publik mengungkapkan nilai total XRP yang dicuri dalam pelanggaran tersebut, tetapi data blockchain menunjukkan bahwa lima dompet yang terkait dengan serangan tersebut menyimpan sekitar $83 juta nilai token sebelum operasi pengurasan saat ini dimulai. Penyerang telah secara metodis mengosongkan dompet dalam batch, kemungkinan untuk menghindari deteksi atau untuk menguji batas sistem pengawasan bursa sebelum memindahkan jumlah penuh.

Bagi pemegang XRP, insiden ini menimbulkan pertanyaan yang tidak nyaman tentang keseimbangan antara desentralisasi dan keamanan. Ripple telah lama mempromosikan fungsi pembekuannya sebagai perlindungan terhadap pencurian dan penipuan, tetapi fitur ini hanya berlaku untuk subset sempit dari jaringan. Token yang disimpan di dompet self-custody atau di bursa yang tidak terintegrasi dengan infrastruktur pembekuan Ripple tetap rentan, dan setelah dicuri, mereka dapat dipindahkan dengan bebas di seluruh XRP Ledger tanpa intervensi.

Pengguna bursa yang terkena dampak pelanggaran Bitget kemungkinan tidak akan memulihkan dana mereka langsung dari blockchain. Sebaliknya, pemulihan akan bergantung pada apakah cadangan asuransi Bitget atau neraca perusahaan dapat menyerap kerugian, atau apakah penegak hukum dapat melacak dan menyita dana curian setelah mereka meninggalkan XRP Ledger. Opsi terakhir diperumit oleh kecepatan di mana peretas memindahkan token dan kesulitan melacak transfer lintas rantai setelah XRP dikonversi menjadi aset lain.

Pengurasan yang sedang berlangsung juga memberi tekanan pada bursa lain untuk meninjau protokol penyimpanan dingin dan keamanan dompet mereka. Jika peretas berhasil mengonversi XRP yang dicuri menjadi aset yang lebih sulit dilacak seperti koin privasi atau memindahkannya ke bursa terdesentralisasi, jejak akan cepat dingin. Untuk saat ini, pengamat blockchain memantau $75 juta yang tersisa di dompet yang terkena dampak, menunggu untuk melihat apakah penyerang mempercepat penarikan atau apakah intervensi bursa atau on-chain dapat menghentikan aliran.