Publikasi ini disediakan oleh klien. Teks di bawah ini adalah siaran pers berbayar yang bukan bagian dari konten editorial independen Cointelegraph.com. Teks ini telah melalui tinjauan editorial untuk memastikan kualitas dan relevansi, namun mungkin tidak mencerminkan pandangan dan pendapat Cointelegraph.com. Pembaca didorong untuk melakukan penelitian sendiri sebelum mengambil tindakan terkait perusahaan. Pengungkapan.
Tim BitOK melakukan rekonstruksi penuh dari insiden tersebut — dari kerentanan kontrak pintar hingga titik akhir aliran dana penyerang
20 Maret 2026 – BitOK, sebuah platform solusi AML untuk pasar cryptocurrency, telah menerbitkan penyelidikan mengenai peretasan Solv Protocol yang terjadi pada 5 Maret 2026. Selama serangan tersebut, 38.0474 SolvBTC — sekitar $2,73 juta — ditarik dari protokol.
Tidak seperti analisis yang diterbitkan sebelumnya yang fokus pada kerentanan teknis, penyelidikan BitOK mencakup seluruh siklus hidup insiden: dari cacat logika dalam kontrak pintar hingga operasi yang dilakukan untuk menyembunyikan dana yang dicuri. Perhatian khusus diberikan pada perilaku penyerang setelah pencurian — fase yang jarang menerima analisis mendetail.
Tim BitOK menetapkan hal berikut:
Serangan tersebut dibangun di atas bug penghitungan ganda dalam kontrak BitcoinReserveOffering (BRO). Fungsi callback dan aliran eksekusi utama kontrak secara independen mengeluarkan token untuk setoran yang sama, memungkinkan penyerang untuk secara artifisial meningkatkan saldo menjadi ~567 juta BRO dalam satu transaksi. Kerugian yang sebenarnya berjumlah 38.0474 SolvBTC — bagian dari saldo yang meningkat yang berhasil dikonversi menjadi aset likuid.
Setelah pencurian, penyerang melakukan operasi penyembunyian sistematis: mengonversi aset melalui rantai SolvBTC ke WBTC ke WETH, mendistribusikan dana ke alamat perantara, dan mencoba untuk masuk ke RailGun — sebuah protokol privasi yang didasarkan pada bukti nol-pengetahuan. Filter KYT/AML bawaan RailGun secara otonom menolak transaksi tersebut dan mengembalikan dana. Penyerang kemudian mendistribusikan ulang aset dan mengarahkannya ke Tornado Cash.
“Kasus ini menarik tidak karena besarnya kerugian, tetapi karena bagaimana dengan jelas memisahkan dua operasi yang berbeda: eksploitasi teknis dan operasi penyembunyian finansial. Fase kedua memberikan informasi tidak kurang kepada seorang analis daripada kerentanan itu sendiri,” catat tim BitOK.
Insiden RailGun layak mendapatkan perhatian khusus: protokol secara otonom memblokir transaksi tersebut, tanpa melibatkan penegakan hukum atau prosedur kepatuhan bursa. Dalam pandangan BitOK, ini mengubah peran yang dapat dimainkan protokol privasi dalam infrastruktur kepatuhan industri.
Penyelidikan lengkap — termasuk rincian mekanika serangan, diagram aliran dana, dan profil perilaku penyerang — tersedia di situs web BitOK.
Tentang BitOK
BitOK adalah platform solusi AML untuk pasar cryptocurrency, beroperasi sejak 2016. Perusahaan ini melayani pedagang, bursa, dan bank di seluruh dunia, membantu mereka memastikan transparansi transaksi, memenuhi persyaratan peraturan, dan melindungi terhadap penipuan — sepanjang waktu. Platform ini dibangun di atas analitik data canggih dan kecerdasan buatan, memberikan pemantauan transaksi berkualitas tinggi secara besar-besaran. Produk BitOK mencakup seluruh spektrum kepatuhan: solusi KYT untuk bisnis, alat investigasi, laporan AML, pelacakan aset pribadi, dan pelatihan AML internasional. BitOK beroperasi sebagai jembatan antara industri crypto dan lembaga keuangan tradisional — membuktikan bahwa transparansi dan kepatuhan bukanlah penghalang, tetapi dasar dari pasar crypto yang teradab.
Situs web resmi: bitok.org
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
