Circle dan Tether telah membekukan sebuah dompet yang terkait dengan peretasan besar bursa Bitget, sehingga memutus akses penyerang terhadap stablecoin senilai sekitar $318.000. Namun, sebagian besar dana curian telah dipindahkan ke luar jangkauan sebelum para penerbit sempat bertindak.

Data blockchain menunjukkan bahwa Circle memasukkan alamat tersebut ke daftar hitam pada Jumat pukul 05.00 UTC. Alamat itu diberi label “Bitget Exploiter 8” di Etherscan dan dibekukan menggunakan fungsi freeze bawaan dalam kontrak token USDC.

Sekitar tujuh jam kemudian, Tether mengambil langkah serupa. Seorang penanda tangan mengonfirmasi transaksi pada dompet multisig-nya yang menambahkan alamat yang sama ke daftar hitam USDT. Secara keseluruhan, tindakan tersebut mengunci sekitar 99.990 USDC dan 218.023 USDT.

Dompet tersebut juga menyimpan sekitar 170 ETH, tetapi bagian itu tetap tidak tersentuh, menegaskan keterbatasan utama pembekuan stablecoin: penerbit dapat memasukkan token mereka sendiri ke daftar hitam di level kontrak, tetapi tidak seorang pun dapat membekukan Ethereum itu sendiri.

Kesenjangan itu menjelaskan mengapa dana yang berhasil diamankan sangat sedikit. Penyerang tampaknya bergerak cepat mengonversi aset yang dapat dibekukan menjadi ETH sebelum penerbit melakukan intervensi, mengonsolidasikan token curian ke dompet baru dan menukar stablecoin dalam hitungan menit.

Pelacak blockchain menunjukkan bahwa alamat lain yang terkait dengan pelaku eksploitasi masih menyimpan lebih dari 63.000 ETH, yang tidak memiliki penerbit mana pun dengan kewenangan untuk menyentuhnya.

Pembekuan tersebut hanya menjadi dampak kecil dalam salah satu pelanggaran bursa terbesar tahun ini. Peretasan Bitget menguras ratusan juta dolar, dengan estimasi awal mencapai $387 juta, dan para analis menunjuk Lazarus Group dari Korea Utara sebagai kemungkinan pelaku.

CEO Bitget, Gracy Chen, mengatakan bahwa penyerang telah membobol sistem backend dalam infrastruktur dompet bursa tersebut dan memalsukan data transaksi untuk memicu transfer tidak sah, sembari menepis kemungkinan kompromi kunci privat. Bursa itu menyatakan bahwa dana perlindungan pengguna yang menyimpan lebih dari $464 juta akan menutup kerugian.

Pemasukan cepat ke daftar hitam itu menarik perhatian sebagai respons yang lebih cepat dibandingkan sejumlah insiden sebelumnya, meski kembali memicu perdebatan lama mengenai kendali tersentralisasi yang dimiliki penerbit atas aset yang diklaim bersifat tanpa izin.