Apakah Bitget Aman? Apa yang Berubah Setelah Peretasan 388 Juta Dolar di 2026

Apakah Bitget aman di 2026?

Ya, dengan catatan: Bitget menyatakan telah menutup peretasan 388 juta dolar dengan Protection Fund tanpa menyentuh saldo pengguna, tetapi dana itu kini hanya sedikit di atas batas minimum 300 juta yang ditetapkan Bitget sendiri, Bitget tidak punya otorisasi MiCA, dan pada 2026 menarik diri dari tiga negara.

Bagi trader, keamanan bermuara pada tiga pertanyaan. Apakah exchange bisa membayar semua saldo sekaligus? Apa yang terjadi saat ada masalah? Bisakah kamu kehilangan akun karena alasan yang tidak berhubungan dengan trading-mu? Bitget menjawab pertanyaan pertama dengan proof of reserves bulanan yang diterbitkannya sendiri, dan peretasan September menjadi ujian publik yang berat untuk pertanyaan kedua. Jawaban pertanyaan ketiga tergantung di mana kamu tinggal.

Apa yang terjadi pada peretasan Bitget September 2026?

Penyerang menarik 388 juta dolar dari 12 alamat hot dan warm wallet Bitget dengan mengirim perintah penarikan palsu lewat server wallet Bitget, memakai kredensial yang dicuri dari produk keamanan eksternal yang digunakan Bitget.

Kronologi Bitget sendiri mencatat transfer tidak sah pertama pada pukul 18:31 UTC tanggal 24 September. Pukul 19:05 UTC, sistem rekonsiliasinya mendeteksi selisih dan kontrol risikonya memblokir penarikan di seluruh platform. Blokir itu tidak menghentikan penyerang: investigasi SlowMist mencatat dana keluar hingga 21:23 UTC, dan Bitget mematikan layanan penarikan dan penandatanganan pada 21:44 UTC. Di halaman insidennya, Bitget menulis bahwa penyerang tidak memakai virus atau malware umum, sementara laporan status Mandiant menggambarkan web shell dan paket berbahaya di server wallet.

Perkiraannya naik satu kali. Bitget awalnya menghitung kerugian 351,6 juta dolar, lalu pada 25 September menaikkannya menjadi 387,5 juta setelah menambahkan aset Zcash dan TRON yang terlewat. Menurut Bitget, kenaikan itu berasal dari perhitungan yang lebih lengkap, bukan pencurian baru. Angka final yang terverifikasi adalah 388 juta. Bitget juga menyatakan investigasinya memastikan private key tidak bocor dan cold wallet tidak tersentuh. Bitget Wallet berjalan di infrastruktur terpisah dan tidak terdampak.

Dua laporan sementara terbit pada 30 September, satu dari Mandiant dan satu dari SlowMist, dan keduanya berbeda soal kapan penyusupan dimulai. Mandiant menyebut akses istimewa terjadi pada 24 September. SlowMist menemukan aktivitas berbahaya di log sejak 31 Agustus, lebih dari tiga minggu sebelum pencurian. Kedua laporan tidak menyebut nama pelaku, dan halaman insiden Bitget menyatakan klaim tentang pelaku tidak boleh dianggap pasti tanpa temuan yang terverifikasi. Laporan keamanan resmi Bitget masih belum terbit pada 14 Oktober 2026.

Proof of reserves dan Protection Fund setelah peretasan

Proof of reserves terbaru Bitget, yang diambil lima hari setelah peretasan, menunjukkan rasio cadangan total 131% untuk 19 koin, dan Protection Fund kembali di atas batas 300 juta dolar yang dijanjikan Bitget, dengan selisih 8 juta pada 14 Oktober 2026.

Proof of reserves ke-47 memakai snapshot tanggal 29 September 2026. BTC berada di 142%, ETH di 110%, USDC di 154%, dan USDT di 107%. Yang paling rendah dari 19 koin adalah BNB dengan 104%, dan XRP sedikit di bawah USDT. Bitget menerbitkan laporan ini setiap bulan sejak Desember 2022 dan pada 17 September 2026 memperluasnya dari 4 menjadi 19 aset. Kamu bisa memeriksa apakah saldomu ada di snapshot dengan MerkleValidator, alat open source milik Bitget. Snapshot hanya menunjukkan apa yang dilaporkan Bitget pada hari itu, tidak mengungkap apa pun tentang kewajiban di luar snapshot itu, dan halaman resminya tidak menyebut auditor eksternal.

Protection Fund dibentuk pada 2022 dengan 300 juta dolar dalam BTC. Sebelum peretasan, Bitget menyebut dananya lebih dari 464 juta. Bitget memakainya untuk menutup 388 juta dan mengisinya kembali di atas 300 juta pada 30 September. Kini dana itu berisi 3.705 BTC, yang dinilai 308 juta dolar di halaman dana pada 14 Oktober 2026, jadi nilainya dalam dolar ikut naik turun bersama harga BTC. Bitget belum menjelaskan berapa yang diambil dari dana itu atau dari mana uang untuk mengisinya kembali. Dana ini bukan asuransi: dana ini menanggung kejadian yang menimpa seluruh platform dan bukan kesalahanmu, dan Bitget memutuskan setiap klaim satu per satu.

Apakah Bitget teregulasi, dan di mana bisa dipakai?

Sebagian: halaman lisensi Bitget mencantumkan 9 yurisdiksi, tetapi Bitget tidak punya otorisasi MiCA di Uni Eropa, dan ketentuannya mengecualikan penduduk Amerika Serikat, Kanada, Prancis, Jerman, Jepang, serta 24 negara dan wilayah lain.

Halaman lisensi memuat 9 entri. AUSTRAC di Australia mendaftarkan Bitget, FSCA di Afrika Selatan memberi lisensi layanan aset kripto dan lisensi derivatif OTC, dan CNV Argentina serta bank sentral dan komisi aset digital El Salvador mendaftarkannya. Mauritius memberi lisensi investment dealer, dan Georgia izin untuk Zona Bebas Tbilisi. Tiga entri lebih sempit daripada kelihatannya: di Swiss, Bitget adalah anggota badan industri yang mengawasi pemeriksaan anti pencucian uang, di Meksiko terdaftar di otoritas pajak untuk pemeriksaan yang sama, dan entri Inggris hanya mencakup promosi keuangan lewat mitra resmi.

Di Uni Eropa, Bitget EU mengumumkan pada 2 Juli 2026 bahwa mereka telah mengajukan otorisasi MiCA ke FMA Austria, tetapi daftar penyedia resmi ESMA tidak memuat satu pun perusahaan Bitget pada 7 Oktober 2026. Pendaftaran baru dari Jerman dan Prancis berhenti pada 16 Januari 2026, dan Bitget menutup semua layanan untuk penduduk Prancis pada 31 Maret setelah pembicaraan dengan AMF. Di Jepang, pendaftaran dihentikan sejak 3 Agustus. Mulai 1 November akun hanya bisa menutup posisi, posisi yang tersisa dilikuidasi pada 31 Desember 2026, sedangkan penarikan kripto tetap terbuka sepanjang waktu. Daftar lengkapnya ada di panduan negara terlarang Bitget kami.

Regulator sudah memperingatkan tentang Bitget sebelum penarikan diri ini: FSA Jepang memasukkan Bitget ke daftar peringatan pada Maret 2023 dan November 2024, Securities Commission Malaysia melakukannya pada 2024, dan FCAA Saskatchewan pada Juli 2025. Ketentuan penggunaan melarang memakai VPN untuk mengakali pembatasan negara, dan Bitget bisa menutup akun siapa pun yang tinggal di negara terlarang.

Cara mengamankan akun Bitget-mu

Aktifkan lima pengaturan keamanan gratis Bitget sebelum deposit, karena Protection Fund menanggung kerugian akibat serangan terhadap platform, bukan kerugian akibat akses yang kamu serahkan sendiri.

Mulailah dengan passkey. Passkey hanya berfungsi di domain resmi Bitget, jadi di salinan palsu halaman login passkey tidak berguna. Halaman insiden Bitget juga memperingatkan penipuan yang memanfaatkan peretasan sebagai umpan: Bitget tidak pernah memintamu mengirim dana atau membagikan kata sandi, seed phrase, atau kode untuk membantu memulihkan aset. Situs Bitget palsu juga bukan hal baru. Pada April 2024, SFC Hong Kong memasukkan platform bernama Bitget Pro di dua domain yang bukan bitget.com ke daftar peringatannya karena dugaan penipuan.

Satu kebiasaan lebih penting daripada pengaturan apa pun. Simpan di exchange hanya margin yang kamu pakai untuk trading, dan tarik sisanya secara rutin. Jeda bulan September memperlihatkan alasannya: deposit kripto serta trading spot dan futures tetap berjalan, tetapi berhari-hari tidak ada yang bisa keluar dari platform.

Berapa biaya Bitget dan cara membayar lebih sedikit

Bitget mengenakan 0,02% maker dan 0,06% taker untuk futures di VIP 0, dan cashback 30% lewat Trade Reclaim menurunkan biaya bersihnya menjadi 0,014% dan 0,042%.

Dengan volume taker 5.000.000 USDT per bulan, tarif standar memakan 3.000 USDT biaya, dan 900 USDT di antaranya kembali sebagai cashback. Trade Reclaim tidak pernah menyimpan danamu dan tidak memerlukan API key, hanya UID Bitget-mu, jadi tidak menambah satu pun risiko dalam artikel ini. Panduan biaya Bitget kami memuat tarif setiap level VIP. Masukkan volumemu sendiri ke kalkulator untuk melihat angkamu, dan cara setup-nya ada di halaman cashback Bitget.

Satu batasan: cashback adalah bagian dari biaya yang kamu bayar, jadi saat level VIP yang lebih tinggi menurunkan tarif Bitget, USDT yang kembali kepadamu juga ikut turun.

Level futures standar, Oktober 2026. Cashback sebesar 30% dari fee, dibayar dalam USDT.