Sistem keamanan Bybit memblokir potensi kerugian pengguna lebih dari $700 juta selama paruh pertama tahun 2026 karena bursa tersebut memperluas pemantauan blockchain real-time dan deteksi ancaman berbantuan AI setelah peretasan senilai $1,46 miliar pada tahun 2025.
Laporan Risiko & Keamanan Semester 1 2026 Bybit, yang mencakup periode 1 Januari hingga 15 Juni, menyatakan bursa tersebut kini mengoperasikan tiga lapisan pertahanan utama yang meliputi akun pengguna, pemantauan on-chain berkelanjutan, dan operasi keamanan yang didukung AI, dengan spesialis manusia tetap memegang kendali atas keputusan penting.
Bursa tersebut menyatakan lebih dari 30.000 permintaan penarikan mencurigakan berhasil dicegat selama periode tersebut, melindungi hampir 20.000 pengguna. Peninjauan risiko awal rata-rata memakan waktu 4,7 menit, sementara 95% diselesaikan dalam waktu 10 menit.
Tim keamanan juga mengidentifikasi sekitar $212 juta dana yang berpotensi terhubung dengan penipuan dan memasukkan lebih dari 10.000 alamat blockchain berbahaya ke dalam daftar hitam. Bybit menyatakan analisis perilaku dan pemantauan yang didukung AI digunakan untuk mendeteksi pola transaksi yang terkait dengan kampanye penipuan baru.
Bursa ini telah membangun kembali arsitektur keamanannya sejak serangan 21 Februari 2025 yang menguras sekitar $1,46 miliar dari dompet dingin Ethereum miliknya. Pelanggaran tersebut menjadi pencurian kripto terbesar yang tercatat berdasarkan nilai dan kemudian dikaitkan dengan aktor Korea Utara oleh otoritas AS.
Bybit menyatakan sistem pemantauannya kini mencakup 100% aktivitas on-chain yang dianggap relevan dengan bisnisnya, termasuk kontrak token yang terdaftar, kontrak ekosistem, serta dompet dingin, hangat, dan panas milik bursa.
Selama Semester 1, sistem tersebut mengidentifikasi dan menangani 10 insiden keamanan yang memengaruhi proyek token yang terdaftar di bursa, tanpa ada yang menyebabkan kerugian bagi Bybit, menurut laporan tersebut. Tim keamanan menyelesaikan respons darurat sebelum bursa besar lainnya dalam delapan kasus, sementara dua insiden terdeteksi sebelum proyek yang terpengaruh mengidentifikasi serangan itu sendiri.
Perusahaan menyatakan sistem tersebut memungkinkan operasi keamanannya untuk memantau aktivitas di dalam platform perdagangan dan transaksi yang terjadi langsung di blockchain yang didukung. Perilaku kontrak yang mencurigakan atau pergerakan dompet dapat ditinjau bahkan ketika insiden dimulai di luar infrastruktur Bybit sendiri.
Pemantauan berkelanjutan juga telah menjadi masalah yang lebih besar di seluruh sektor kripto. Laporan keamanan bulan Juli yang sebelumnya diliput oleh crypto.news menemukan bahwa kunci, penandatangan, dan infrastruktur yang disusupi menyumbang 88,3% dari sekitar $764 juta yang dicuri selama kuartal kedua tahun 2026. Hacken, yang melacak 1.427 proyek, menemukan bukti pemantauan pihak ketiga hanya pada 9% di antaranya dan menyatakan hanya 4% yang menggabungkan pemantauan, program bug bounty aktif, dan audit.
Hacken juga mengidentifikasi 14 proyek yang dieksploitasi meskipun sebelumnya telah menyelesaikan audit keamanan. Menurut perusahaan, beberapa serangan memengaruhi perangkat penandatangan, kunci administrator, sistem backend, validator bridge, atau kontrak yang lebih lama, bukan kode smart contract yang diperiksa selama audit konvensional.
AI juga mengambil peran yang lebih besar dalam sistem pertahanan Bybit, dengan bursa tersebut menyatakan lebih dari 100.000 peringatan keamanan menerima analisis berbantuan AI selama paruh pertama tahun ini.
Menurut laporan Semester 1, audit keamanan yang didukung AI mendeteksi kerentanan tingkat tinggi tiga hingga lima kali lipat dari tingkat yang dicapai melalui tinjauan manual. Otomatisasi juga mengurangi periode antara penilaian keamanan dan pengujian selanjutnya dari sekitar dua minggu menjadi sekitar dua jam.
Platform red-team otomatis bursa ini menilai 1.489 aset yang menghadap publik dan mengidentifikasi lebih dari 100 kerentanan tingkat tinggi. Bybit menyatakan waktu rata-rata antara penemuan aset dan dimulainya pengujian penetrasi awal turun di bawah 24 jam, dibandingkan dengan proses manual yang bisa memakan waktu berminggu-minggu.
AI digunakan terutama untuk memproses informasi, menemukan kerentanan, dan meningkatkan kecepatan pengujian keamanan, sementara spesialis tetap bertanggung jawab atas keputusan yang lebih kompleks, kata perusahaan tersebut.
“Perlombaan senjata siber telah memasuki era hitungan menit,” kata David Zong, kepala kontrol risiko dan keamanan grup Bybit.
Zong mengatakan bursa menganggap penggunaan AI untuk keamanan dan perlindungan sistem AI itu sendiri sebagai prioritas, sementara “penilaian manusia” tetap menjadi pusat ketika keputusan keamanan kritis dibuat.
Pendekatan ini muncul karena penyerang juga menggunakan otomatisasi dan AI untuk mempercepat pengintaian dan penemuan kerentanan. Bybit mengatakan mengurangi waktu antara penemuan aktivitas mencurigakan dan tindakan terhadapnya oleh karena itu telah menjadi bagian sentral dari strategi keamanannya.
Akun pengguna menjadi bagian lain dari pekerjaan keamanan Semester 1 bursa, terutama terkait penarikan yang diklasifikasikan oleh sistemnya sebagai mencurigakan.
Lebih dari 30.000 permintaan penarikan berhasil dicegat, dengan hampir 20.000 pengguna terlindungi dari potensi kerugian, kata perusahaan tersebut. Nilai gabungan yang terlibat melebihi $700 juta, meskipun laporan tersebut menggambarkan angka tersebut sebagai potensi kerugian daripada aset yang dikonfirmasi berhasil ditargetkan oleh penyerang.
Penyaringan on-chain beroperasi bersamaan dengan kontrol akun tersebut. Bybit menyatakan sekitar $212 juta dana yang berpotensi terkait penipuan teridentifikasi selama periode tersebut, sementara lebih dari 10.000 alamat ditambahkan ke daftar hitamnya.
Angka-angka ini menyusul insiden keamanan di mana penyerang menyusupi proses yang digunakan untuk memindahkan dana dari dompet dingin Ethereum Bybit. Pelanggaran Februari 2025 menguras lebih dari 400.000 ETH dan Ether yang distaking senilai sekitar $1,46 miliar pada saat itu, dengan CEO Bybit Ben Zhou mengatakan bursa dapat menutupi kerugian dan terus memproses penarikan pelanggan.
Penyelidik kemudian mengaitkan operasi tersebut dengan Lazarus Group Korea Utara. Perkiraan yang diterbitkan pada bulan Mei menunjukkan aktor Korea Utara mencuri sekitar $2,02 miliar dalam cryptocurrency selama tahun 2025, dengan pencurian Bybit menyumbang sebagian besar dari total tersebut. Chainalysis memperkirakan aktivitas tersebut mendorong total pencurian kripto kumulatif yang terkait dengan Korea Utara menjadi sekitar $6,75 miliar.
Ancaman tersebut berlanjut hingga tahun 2026. Dua serangan terkait Lazarus terhadap Drift Protocol dan KelpDAO pada bulan April dilaporkan menguras total $577 juta, termasuk $285 juta dari Drift dan $292 juta dari KelpDAO. Insiden tersebut mengandalkan rekayasa sosial, perangkat yang disusupi, dan infrastruktur bridge daripada eksploitasi smart contract konvensional.
Kontrol teknis telah disertai dengan upaya untuk melacak dan memulihkan aset yang diambil dalam serangan tahun 2025, dengan Bybit bekerja sama dengan lembaga penegak hukum, perusahaan intelijen blockchain, dan peserta industri lainnya.
Awal bulan ini, bursa tersebut mengajukan gugatan hukum AS terhadap Korea Utara, agen intelijennya Reconnaissance General Bureau, dan Lazarus Group di Pengadilan Distrik AS untuk Distrik Columbia.
Kasus ini berkaitan dengan pelanggaran 21 Februari dan mengupayakan pemulihan aset yang terkait dengan pencurian. Seorang hakim federal juga mengeluarkan perintah pendahuluan yang melarang terdakwa tak dikenal tertentu untuk mentransfer atau membuang aset yang tercakup dalam perintah tersebut selama kasus berlangsung.
Bybit menyatakan bahwa proses perdata terpisah dari investigasi kriminal AS terhadap aktivitas peretasan Korea Utara. FBI sebelumnya mengaitkan serangan tersebut dengan aktor Korea Utara dan meminta bursa, validator, serta perusahaan blockchain untuk memblokir transaksi yang terhubung ke alamat yang digunakan dalam operasi pencucian uang.
Pelacakan aset yang dicuri menjadi semakin sulit setelah serangan itu. Pada Maret 2025, Bybit menyatakan 88,87% dana tetap dapat dilacak, sementara 7,59% telah hilang jejak dan 3,54% telah dibekukan. Pada April, Zhou mengatakan 27,6% dana yang dicuri tidak dapat lagi dilacak setelah penyerang mengubah aset menjadi Bitcoin dan menyebarkannya melalui ribuan dompet, layanan lintas-rantai, dan mixer kripto.
Bybit juga telah menggunakan program hadiah (bounty) dan pembekuan sukarela oleh peserta industri lainnya selama proses pemulihan. Setelah serangan itu, bursa tersebut menutupi kekurangan asetnya melalui pembelian Ether, pinjaman, dan deposit dari pihak lawan (counterparties) sambil melanjutkan penarikan pelanggan.
Dalam kasus perdata AS, Bybit menyatakan pihaknya bermaksud untuk mencari ganti rugi lebih lanjut seiring berjalannya proses hukum. Pengadilan belum mengeluarkan putusan akhir atas klaim bursa terhadap Korea Utara, Reconnaissance General Bureau, atau Lazarus Group.
