THORChain Tolak Blokir Peretas Bitget, $6 Juta Aset Kabur ke Bitcoin

Sebuah dompet yang terkait dengan peretas Bitget mengonversi sekitar $6,3 juta dalam bentuk Ether (ETH) menjadi Bitcoin (BTC) melalui jaringan THORChain pada Senin, saat bursa tersebut mendesak jaringan swap kripto itu untuk memblokir alamat yang menampung dana curian. Analisis CoinDesk terhadap catatan transaksi publik THORChain menemukan 27 swap sukses yang menukar sekitar 2.390 ETH menjadi 75,2 BTC, dengan seluruh pembayaran Bitcoin mengalir ke satu alamat. Empat swap tambahan senilai 400 ETH masih berstatus tertunda.

Catatan tersebut mencakup pesanan yang diajukan antara pukul 03.55 dan 06.23 UTC dari dompet Ethereum yang diidentifikasi oleh pelacak blockchain Lookonchain sebagai bagian dari aktivitas penyerang. Sebagian besar pesanan dikirim dalam batch sekitar 100 ETH, masing-masing bernilai sekitar $265.000. THORChain memungkinkan pengguna menukar aset di berbagai blockchain tanpa membuka akun di bursa terpusat, sehingga penyerang dapat mengirim Ether curian dan menerima Bitcoin di dompet lain tanpa melewati bursa yang dapat memblokir transfer. Namun, swap tetap terlihat publik sehingga penyelidik dapat melacak dana lintas jaringan.

Bursa kripto Bitget kehilangan sekitar $388 juta dalam pelanggaran pada 24 September setelah penyerang melewati kontrol keamanan yang melindungi dompet bursa. Perusahaan kemudian menyatakan telah mengidentifikasi dan memperbaiki kerentanan, meski tidak merinci bagaimana penyerang mendapatkan akses. Bitget telah mempublikasikan alamat penyerang dan menawarkan hadiah 5% untuk upaya yang membekukan atau memulihkan dana curian. Saat penyerang memindahkan aset melalui layanan lain, CEO Bitget Gracy Chen secara publik meminta THORChain akhir pekan lalu untuk menolak transaksi tersebut.

"Alamat penyerang kami terdaftar publik dan dilacak secara aktif. Kami secara formal meminta @THORChain untuk menolak layanan kepada alamat-alamat ini," tulisnya di X. "Desentralisasi adalah prinsip desain, bukan tameng untuk memfasilitasi dana curian yang diketahui."

THORChain dalam respons publiknya pada Senin membela kebijakan yang mengizinkan siapa pun menggunakan jaringan dan membedakan kontrol penghentian darurat dari daftar blokir alamat. "Penghentian jaringan THORChain adalah mekanisme keamanan darurat yang dirancang untuk melindungi protokol," tulis proyek itu. "Penghentian bukan pembekuan selektif dana tertentu atau swap individu." Operator memang memiliki kontrol yang dapat menghentikan perdagangan, menurut dokumentasi THORChain, namun penggunaan kontrol tersebut juga akan mengganggu transaksi pengguna lain di rute yang terdampak.

Jaringan tersebut menggunakan kontrol darurat pada Mei setelah penyerang mencuri sekitar $10,7 juta dari salah satu brankasnya, atau akun yang menyimpan aset untuk swap. Operator mengoordinasikan penghentian sementara pengembang menyelidiki dan memperbaiki kerentanan. Perdagangan dilanjutkan 22 Juni setelah sekitar lima minggu. THORChain menyatakan alamat penyerang Mei tidak pernah dimasukkan daftar hitam. Intervensi itu melindungi protokol yang terkompromi, sementara Bitget memintanya untuk menolak dana yang dicuri dari bursa eksternal.

Catatan swap Senin juga menunjukkan penyerang menghadapi batas perdagangan. Dua pesanan 100 ETH hanya terisi sebagian setelah porsi gagal memenuhi harga minimum yang ditentukan, mengembalikan sekitar 114 ETH ke dompet pengirim. Insiden ini menyoroti ketegangan antara prinsip desentralisasi dan kebutuhan penegakan hukum di ruang kripto. Bagi Indonesia, yang memiliki pasar kripto berkembang dan regulasi yang sedang matang, kasus ini menjadi ujian bagi bursa lokal dan pembuat kebijakan dalam menyeimbangkan inovasi dengan keamanan aset.

Ke depan, tekanan pada jaringan lintas rantai seperti THORChain untuk mengadopsi mekanisme kepatuhan yang lebih ketat akan meningkat, terutama jika regulator global memperketat pengawasan. Apakah desentralisasi sejati dapat bertahan tanpa mengorbankan akuntabilitas, atau akankah muncul model hybrid yang memungkinkan intervensi terarah tanpa mengganggu pengguna lain? Jawabannya akan membentuk lanskap kripto dalam beberapa tahun mendatang.