Diperbarui 6 Oktober 2026 (KST). Menurut Bitget, estimasi dampak insiden 24 September sekitar $388 juta. Bitget mengumumkan bahwa pemulihan bertahap penarikan, layanan fiat, dan C2C selesai pada 2 Oktober pukul 08:00 UTC (17:00 KST). Ini pengumuman perusahaan, bukan jaminan ketersediaan untuk setiap akun atau konfirmasi bahwa seluruh aset terdampak telah dipulihkan. Pengumuman pemulihan 2 Oktober.
Apa yang terjadi dan apa yang telah dikonfirmasi?
Menurut linimasa terbaru Bitget, transfer tanpa izin pertama terjadi pada 24 September pukul 18:31 UTC (25 September 03:31 KST); deteksi selisih dan pemblokiran penarikan terjadi pukul 19:05 UTC (04:05 KST). Perusahaan menyatakan insiden tersebut terbatas pada sebagian hot wallet dan warm wallet bursa, sedangkan cold wallet-nya tidak terdampak. Sebagai tindakan pencegahan, Bitget menghentikan penarikan dan menyatakan bahwa deposit serta perdagangan tetap tersedia. Ini adalah temuan yang dilaporkan Bitget, bukan audit independen atas setiap dompet atau akun. Lihat pemberitahuan keamanan awal.
Pada 25 September, Bitget menaikkan estimasinya dari sekitar $351,6 juta menjadi $387,5 juta setelah menambahkan aset di Zcash dan TRON ke dalam penelusuran dan klasifikasinya. Bitget mengidentifikasi jaringan Ethereum/EVM, XRP Ledger, Zcash, dan TRON dalam insiden tersebut serta menyatakan bahwa penyelidikan dan upaya pemulihan masih berlangsung bersama Mandiant dan SlowMist. Bitget melaporkan perbaikan kerentanan dan tidak ditemukannya transfer tanpa izin tambahan setelah insiden dikendalikan; ini bukan jaminan keamanan di masa depan. Pembaruan publik tersebut tidak dengan sendirinya membuktikan adanya laporan akar penyebab yang lengkap dan diverifikasi secara independen, atau jumlah pasti yang telah dipulihkan. Baca pembaruan penyelidikan 25 September.
Bitget menyatakan bahwa saldo akun pengguna tidak terdampak dan Dana Perlindungan Penggunanya menanggung dampak finansial dari insiden yang memengaruhi seluruh platform ini. Itu adalah jaminan dari perusahaan; hal tersebut bukan janji bahwa setiap kompromi akun terpisah, masalah penarikan individual, atau kerugian di masa mendatang otomatis akan diganti. Jumlah pemulihan, akar penyebab teknis akhir, dan penilaian independen pascainsiden masih perlu diperiksa melalui laporan resmi berikutnya.
Jadwal penarikan: UTC dan waktu Korea
Tabel mempertahankan jadwal historis yang diumumkan dalam UTC/KST. Bitget kini melaporkan pemulihan bertahap telah selesai. Periksa aset, jaringan, dan status akun di layar penarikan; pemeliharaan berikutnya atau pembatasan akun tetap dapat berlaku. jadwal resmi terkini.
| Waktu mulai terjadwal (UTC) | Waktu Korea (KST) | Layanan dan jaringan yang didukung dalam pemberitahuan |
|---|---|---|
| 28 September, 08.00 | 28 September, 17.00 | BTC — Bitcoin — dibuka kembali menurut Bitget |
| 29 September, 08.00 | 29 September, 17.00 | ETH di Ethereum, BSC, Arbitrum, Base, Optimism — dibuka kembali menurut Bitget |
| 30 September, 08.00 | 30 September, 17.00 | USDT di Ethereum, BSC, Solana, Tron |
| 2 Oktober, 08.00 | 2 Oktober, 17.00 | Token lain, mata uang fiat, dan P2P |
Bitget melaporkan AMA dengan CEO telah berlangsung pada 28 September pukul 07:30 UTC (16:30 KST). Sebelum transfer, periksa aset dan jaringan di akun Anda; menurut perusahaan, tidak ada jalur penarikan prioritas terpisah.
Apa yang sebaiknya dilakukan pengguna Bitget sekarang?
- Periksa status resmi, bukan tangkapan layar yang diteruskan. Buka aplikasi Bitget atau ketik bitget.com sendiri. Cocokkan koin, jaringan, dan waktu dalam pengumuman dengan formulir penarikan yang ditampilkan di akun Anda. Penghentian penarikan untuk seluruh platform berbeda dengan pembekuan di tingkat akun; panduan kami tentang aset Bitget yang dibekukan dan akun yang dinonaktifkan menjelaskan perbedaannya.
- Catat kondisi akun Anda sendiri. Catat saldo yang tersedia, pesanan terbuka, riwayat penarikan, notifikasi, dan pesan kesalahan yang muncul secara persis. Jika memungkinkan, catat waktu dalam UTC. Penarikan yang tertunda saja tidak menunjukkan bahwa akun pribadi Anda telah diakses.
- Jangan mengirim transfer percobaan atau membayar biaya pelepasan kepada orang tak dikenal. Jika koin atau jaringan Anda tidak tersedia, tunggu hingga status diperbarui di dalam platform. Jangan menanggapi pesan langsung di media sosial yang menawarkan penarikan prioritas, pendaftaran kompensasi, atau “migrasi dompet”. Jangan pernah mengungkapkan kata sandi, kode 2FA, rahasia API, atau frasa pemulihan.
- Segera laporkan aktivitas akun tanpa izin yang benar-benar terjadi. Login, perdagangan, penarikan, perubahan perangkat, atau peringatan keamanan yang tidak dikenal memerlukan tindakan berbeda: gunakan perangkat tepercaya, amankan email Anda, ubah kata sandi login Bitget, hapus perangkat yang tidak dikenal, periksa dan cabut kunci API yang mencurigakan, aktifkan atau atur ulang 2FA melalui prosedur resmi, lalu buat tiket dukungan untuk meminta perlindungan akun. Panduan Bitget tentang akun yang dibobol menjelaskan langkah-langkah ini. Di sini, perubahan kredensial tidak disajikan sebagai instruksi wajib untuk seluruh insiden.
- Simpan bukti dan nomor kasus dukungan. Jika menduga terjadi transfer tanpa izin, simpan informasi tentang aset yang terdampak, jumlah, cap waktu, ID pesanan atau penarikan, hash transaksi jika tersedia, peringatan login, serta tangkapan layar yang telah disamarkan. Laporkan melalui aplikasi resmi atau pusat dukungan. Bitget menyatakan bahwa penyelidikan dan pemulihan bergantung pada keadaan masing-masing; transfer blockchain yang telah selesai umumnya tidak dapat begitu saja dibatalkan.
Cara menghindari phishing terkait insiden
Berita keamanan sering dimanfaatkan oleh pihak yang menyamar sebagai orang lain. Pemberitahuan antip phishing Bitget menyarankan pengguna untuk memverifikasi situs, email, atau akun media sosial melalui alat verifikasi resmi dan menggunakan kode antip phishing. Ketik domain resmi atau gunakan aplikasi yang telah Anda pasang, alih-alih mengeklik tautan “kompensasi” yang tidak diminta. Bitget tidak akan meminta frasa seed atau akses kendali jarak jauh untuk memulihkan layanan platform.
Apa yang belum dikonfirmasi?
Pada 30 September pukul 05:20 UTC (14:20 KST), Bitget mengumumkan laporan Mandiant dan SlowMist telah diterbitkan. Menurut perusahaan, investigasi mengidentifikasi kompromi produk keamanan pihak ketiga yang memungkinkan akses tanpa izin ke lingkungan dompet bursa. Artikel ini memeriksa pengumuman penerbitan, bukan mengaudit seluruh bukti forensik secara independen. Jumlah bersih yang akhirnya dipulihkan belum dikonfirmasi di sini. Bitget menyatakan produk nonkustodial terpisah Bitget Wallet tidak terdampak dan kompromi kunci privat telah dikesampingkan dalam investigasi sejauh ini. Ini temuan perusahaan, bukan jaminan keamanan di masa depan. Angka dana perlindungan tidak sama dengan prosedur kompensasi per klaim yang telah diterbitkan. Insiden pada dompet bursa ini juga tidak dengan sendirinya membuktikan bahwa kata sandi pengguna tertentu atau Bitget Wallet terpisah yang bersifat self-custody telah dibobol. Jangan menyimpulkan salah satu hal tersebut berdasarkan rumor.
Sumber, kebijakan pembaruan, dan pengungkapan
Pemeriksaan fakta: 3 Oktober 2026 (KST). Sumber primer: pemberitahuan awal, pembaruan revisi insiden dan penelusuran, jadwal penarikan, petunjuk untuk akun yang dibobol, dan peringatan phishing. Angka dan waktu layanan dapat berubah. Pembaruan penting sebaiknya ditambahkan ke artikel ini, bukan dibuat sebagai halaman insiden duplikat. Linimasa terbaru · Pengumuman penerbitan laporan.
Pengungkapan dan risiko: BitQED adalah situs web edukasi independen yang didukung afiliasi, bukan Bitget atau layanan dukungan pelanggannya. Kami mungkin menerima komisi dari tautan rujukan yang memenuhi syarat di bagian lain situs ini; artikel ini tidak berisi ajakan untuk mendaftar. Tidak ada bursa, pernyataan dana, atau daftar periksa yang menjamin pemulihan penuh, penarikan langsung, atau keamanan di masa depan. Risiko penyimpanan kripto, keamanan siber, pasar, dan regulasi tetap ada. Artikel ini hanya berisi informasi, bukan nasihat investasi atau hukum.