Bursa mata uang kripto Bitget mengungkapkan bahwa penyerang yang mencuri $387,5 juta pekan lalu masuk dengan mengeksploitasi celah zero-day pada produk keamanan pihak ketiga. Zero-day Bitget pada produk keamanan pihak ketiga menjadi pengingat tajam bahwa alat yang dibeli perusahaan untuk melindungi diri juga bisa menjadi jalan masuk.

Postingan ini berpegang pada apa yang telah diungkapkan Bitget dan apa yang diketahui sejauh ini, lalu membahas apa artinya bagi orang-orang yang mengandalkan VPN, gateway, dan perangkat lunak keamanan lainnya.

Bagaimana pelanggaran Bitget terjadi

Menurut pengungkapan Bitget, para penyerang menembus sistemnya setelah mengeksploitasi celah yang sebelumnya tidak diketahui, sebuah zero-day, pada produk keamanan pihak ketiga. Zero-day adalah kerentanan yang dieksploitasi sebelum vendor memiliki perbaikan yang tersedia, yang berarti para defender tidak memiliki patch untuk diterapkan pada saat serangan.

Hasilnya adalah pencurian $387,5 juta dari bursa tersebut. Bitget mengungkapkan hal ini sekitar sepekan setelah pencurian terjadi, sehingga gambaran publik masih berkembang dan detailnya dapat berubah seiring investigasi berlanjut.

Untuk konteks teknis tambahan, firma keamanan blockchain SlowMist telah menerbitkan temuan yang mengaitkan aktivitas berbahaya dengan 31 Agustus dan menjelaskan bagaimana penyerang kemudian memanipulasi sistem penarikan. Anda dapat membaca liputan kami di SlowMist Melacak Peretasan Bitget ke Aktivitas Zero-Day 31 Agustus.

Mengapa alat keamanan pihak ketiga merupakan risiko sistemik

Produk keamanan berada pada posisi istimewa. Gateway, alat akses jarak jauh, dan perangkat lunak pemantauan sering melihat lalu lintas sensitif, menyimpan kredensial, dan memiliki akses luas ke sistem internal. Hal itu menjadikannya target yang menarik: satu celah pada produk yang digunakan secara luas dapat membuka pintu bagi banyak organisasi sekaligus.

Inilah ketegangan inti dalam kasus Bitget. Sebuah perusahaan dapat menjalankan infrastrukturnya sendiri dengan hati-hati dan tetap terekspos melalui perangkat lunak yang tidak dikendalikannya. Ketika celahnya adalah zero-day, bahkan perusahaan dengan rutinitas patching yang kuat hanya bisa berbuat sedikit pada saat itu, karena belum ada yang bisa dipasang.

Ini juga menunjukkan mengapa pertahanan berlapis itu penting. Jika satu produk gagal, kontrol lain seperti segmentasi jaringan, pembatasan akses yang ketat, dan pemantauan aktivitas tidak biasa dapat membatasi sejauh mana penyusup dapat masuk. Rangkuman mingguan kami, Celah Keamanan VPN Zero-Day NetScaler Dieksploitasi, Bitget Terkena Dampak, membahas bagaimana penyerang terus menemukan cara untuk melewati pertahanan yang dipasang organisasi.

Apa arti insiden ini bagi pengguna VPN dan alat keamanan

Kasus Bitget melibatkan sebuah bursa, tetapi pelajarannya berlaku untuk VPN, gateway, atau tumpukan keamanan apa pun. Produk-produk ini dimaksudkan untuk mengurangi risiko, namun mereka adalah perangkat lunak, dan perangkat lunak memiliki celah. VPN atau perangkat akses jarak jauh adalah titik masuk yang tepercaya, sehingga kerentanan pada salah satunya layak mendapat perhatian yang sama seperti sistem kritis lainnya.

Apa Artinya Bagi Anda

Jika Anda pengguna sehari-hari, Anda tidak dapat menambal sistem internal penyedia layanan. Yang dapat Anda lakukan adalah mengurangi kerusakan jika layanan yang Anda gunakan dikompromikan:

  • Perlakukan alat keamanan sebagai bagian dari permukaan serangan Anda, bukan sebagai jaminan keamanan.
  • Jaga perangkat lunak Anda sendiri, termasuk klien VPN dan router, tetap diperbarui.
  • Gunakan kata sandi unik dan autentikasi multi-faktor pada akun, terutama akun keuangan.
  • Berhati-hatilah terhadap pesan tak diminta setelah pelanggaran besar. Laporan dari media sosial menunjukkan pengguna yang terdampak mungkin menerima tawaran bantuan pemulihan kripto, yang merupakan pola penipuan lanjutan yang umum. Perlakukan tawaran semacam itu dengan skeptis.

Jika Anda mengelola sistem untuk tim atau bisnis, inventarisasikan produk keamanan dan akses jarak jauh apa yang Anda jalankan, dan ketahui siapa yang bertanggung jawab memantau advisori mereka.

Cara menilai rekam jejak pengungkapan kerentanan vendor

Tidak ada vendor yang bebas dari celah, jadi bagaimana sebuah perusahaan menanganinya adalah sinyal yang lebih baik daripada klaim kesempurnaan. Saat mengevaluasi produk atau penyedia keamanan, pertimbangkan:

  • Apakah vendor menerbitkan advisori keamanan? Pemberitahuan yang jelas dan rutin menunjukkan proses yang aktif.
  • Seberapa cepat patch dirilis setelah celah dilaporkan atau dieksploitasi? Cari rekam jejak, bukan satu peristiwa tunggal.
  • Apakah komunikasinya lugas dan spesifik? Advisori yang baik menyebutkan apa yang terdampak, apa yang harus dilakukan, dan apa yang masih belum diketahui.
  • Apakah ada cara untuk melaporkan kerentanan? Kontak publik atau program pengungkapan menunjukkan vendor mengharapkan mendengar tentang masalah.
  • Apakah mereka mengakui insiden masa lalu secara terbuka? Transparansi setelah masalah umumnya lebih sehat daripada diam.

Tidak satu pun dari hal ini menjamin keamanan, tetapi bersama-sama membantu Anda membandingkan vendor berdasarkan bukti, bukan pemasaran.

Poin-poin utama

Zero-day Bitget pada produk keamanan pihak ketiga menunjukkan bahwa alat perlindungan bisa menjadi mata rantai terlemah ketika celah dieksploitasi sebelum perbaikan tersedia. Tinjau produk keamanan dan alat akses jarak jauh apa yang Anda andalkan, terapkan pembaruan dengan segera, dan ikuti advisori vendor agar Anda mengetahui masalah lebih awal. Untuk konteks lebih lanjut, baca rangkuman zero-day NetScaler dan investigasi SlowMist terhadap peretasan Bitget.