Publikasi ini disediakan oleh klien. Teks di bawah ini adalah siaran pers berbayar yang bukan bagian dari konten editorial independen Cointelegraph.com. Teks ini telah menjalani tinjauan editorial untuk memastikan kualitas dan relevansi, dan mungkin tidak mencerminkan pandangan serta pendapat Cointelegraph.com. Pembaca dianjurkan untuk melakukan penelitian mereka sendiri sebelum mengambil tindakan terkait perusahaan. Pengungkapan.
Tim BitOK melakukan rekonstruksi penuh atas insiden — dari kerentanan kontrak pintar hingga titik akhir aliran dana pelaku serangan
20 Maret 2026 – BitOK, sebuah platform solusi AML untuk pasar cryptocurrency, telah menerbitkan penyelidikan tentang peretasan Protokol Solv yang terjadi pada 5 Maret 2026. Selama serangan tersebut, 38.0474 SolvBTC — sekitar $2,73 juta — ditarik dari protokol.
Tidak seperti analisis yang diterbitkan sebelumnya yang berfokus pada kerentanan teknis, penyelidikan BitOK mencakup seluruh siklus hidup insiden: dari kesalahan logika dalam kontrak pintar hingga operasi yang dilakukan untuk menyembunyikan dana yang dicuri. Perhatian khusus diberikan kepada perilaku pelaku setelah pencurian — fase yang jarang mendapat analisis mendetail.
Tim BitOK menetapkan hal berikut:
Serangan tersebut dibangun di atas bug pencatatan ganda dalam kontrak BitcoinReserveOffering (BRO). Sebuah fungsi callback dan alur eksekusi utama kontrak secara independen mengeluarkan token untuk setoran yang sama, memungkinkan pelaku untuk secara artifisial membengkakkan saldo menjadi ~567 juta BRO dalam satu transaksi. Kerugian aktual berjumlah 38.0474 SolvBTC — bagian dari saldo yang dibengkakkan yang berhasil dikonversi menjadi aset likuid.
Setelah pencurian, pelaku melakukan operasi penyembunyian sistematis: mengonversi aset melalui rantai SolvBTC ke WBTC ke WETH, mendistribusikan dana ke alamat perantara, dan berusaha untuk masuk ke RailGun — sebuah protokol privasi yang berbasis pada bukti nol-pengetahuan. Filter KYT/AML bawaan RailGun secara otomatis menolak transaksi dan mengembalikan dana. Pelaku kemudian mendistribusikan kembali aset dan mengarahkannya ke Tornado Cash.
“Kasus ini sangat penting bukan karena besarnya kerugian, tetapi karena seberapa jelas ia memisahkan dua operasi yang berbeda: eksploitasi teknis dan operasi penyembunyian finansial. Fase kedua memberikan informasi tidak kurang bagi seorang analis dibandingkan dengan kerentanannya itu sendiri,” catat tim BitOK.
Insiden RailGun layak mendapat perhatian khusus: protokol tersebut memblokir transaksi secara otomatis, tanpa keterlibatan penegak hukum atau prosedur kepatuhan bursa. Dalam pandangan BitOK, ini mengubah peran yang dapat dimainkan protokol privasi dalam infrastruktur kepatuhan industri.
Penyelidikan lengkap — termasuk rincian mekanika serangan, diagram aliran dana, dan profil perilaku pelaku — tersedia di situs web BitOK.
Tentang BitOK
BitOK adalah platform solusi AML untuk pasar cryptocurrency, yang beroperasi sejak 2016. Perusahaan ini melayani trader, bursa, dan bank di seluruh dunia, membantu mereka memastikan transparansi transaksi, memenuhi persyaratan regulasi, dan melindungi dari penipuan — sepanjang waktu. Platform ini dibangun di atas analitik data canggih dan kecerdasan buatan, memberikan pemantauan transaksi berkualitas tinggi secara besar-besaran. Rangkaian produk BitOK mencakup seluruh spektrum kepatuhan: solusi KYT untuk bisnis, alat penyelidikan, laporan AML, pelacakan aset pribadi, dan pelatihan AML internasional. BitOK beroperasi sebagai jembatan antara industri crypto dan lembaga keuangan tradisional — membuktikan bahwa transparansi dan kepatuhan bukanlah penghalang, tetapi fondasi dari pasar crypto yang beradab.
Situs web resmi: bitok.org
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
