Publikasi ini disediakan oleh klien. Teks di bawah ini adalah rilis pers berbayar yang bukan bagian dari konten editorial independen Cointelegraph.com. Teks telah menjalani peninjauan redaksional untuk memastikan kualitas dan relevansi; teks tersebut mungkin tidak mencerminkan pandangan dan opini Cointelegraph.com. Para pembaca dianjurkan untuk melakukan riset mereka sendiri sebelum mengambil tindakan apa pun yang terkait dengan perusahaan. Pengungkapan.
Konten Bersponsor
Tim BitOK melakukan rekonstruksi penuh atas insiden tersebut — dari kerentanan kontrak pintar hingga titik akhir aliran dana pelaku
20 Maret 2026 – BitOK, sebuah platform solusi AML untuk pasar mata uang kripto, telah memublikasikan penyelidikan atas peretasan Solv Protocol yang terjadi pada 5 Maret 2026. Selama serangan, 38.0474 SolvBTC — sekitar $2.73 juta — ditarik dari protokol.
Berbeda dari analisis yang sebelumnya dipublikasikan dan berfokus pada kerentanan teknis, penyelidikan BitOK mencakup seluruh siklus hidup insiden: dari kekeliruan logika dalam kontrak pintar hingga operasi yang dilakukan untuk menyamarkan dana yang dicuri. Perhatian khusus diberikan pada perilaku pelaku setelah pencurian — sebuah fase yang jarang menerima analisis rinci.
Tim BitOK menetapkan hal berikut:
Serangan dibangun di atas bug double-accounting dalam kontrak BitcoinReserveOffering (BRO). Fungsi callback dan alur eksekusi utama kontrak secara independen menerbitkan token untuk setoran yang sama, sehingga memungkinkan pelaku secara artifisial menggelembungkan saldo menjadi ~567 juta BRO dalam satu transaksi. Kerugian aktual berjumlah 38.0474 SolvBTC — bagian dari saldo yang telah diinflasi yang berhasil dikonversi menjadi aset likuid.
Setelah pencurian, pelaku menjalankan operasi penyamaran yang sistematis: mengonversi aset melalui rantai SolvBTC ke WBTC ke WETH, mendistribusikan dana ke berbagai alamat perantara, dan mencoba masuk ke RailGun — sebuah protokol privasi berbasis zero-knowledge proofs. Filter KYT/AML bawaan RailGun secara otonom menolak transaksi dan mengembalikan dana. Pelaku kemudian mendistribusikan ulang aset dan mengarahkannya ke Tornado Cash.
“Kasus ini tidak menonjol bukan karena besarnya kerugian, tetapi karena bagaimana kasus ini memisahkan dengan jelas dua operasi yang berbeda: eksploit teknis dan operasi penyamaran finansial. Fase kedua memberi analis informasi yang tidak kalah besar daripada kerentanan itu sendiri,” catat tim BitOK.
Insiden RailGun layak mendapat perhatian khusus: protokol memblokir transaksi secara otonom, tanpa keterlibatan penegak hukum atau prosedur kepatuhan bursa. Menurut pandangan BitOK, ini mengubah cara pandang tentang peran protokol privasi yang dapat dimainkan dalam infrastruktur kepatuhan industri.
Penyelidikan lengkap — termasuk rincian terperinci mekanisme serangan, diagram aliran dana, dan profil perilaku pelaku — tersedia di situs web BitOK.
BitOK adalah platform solusi AML untuk pasar mata uang kripto, beroperasi sejak 2016. Perusahaan ini melayani trader, bursa, dan bank di seluruh dunia, membantu mereka memastikan transparansi transaksi, memenuhi persyaratan regulasi, dan melindungi dari penipuan — sepanjang waktu. Platform ini dibangun dengan analitik data tingkat lanjut dan kecerdasan buatan, menghadirkan pemantauan transaksi berkualitas tinggi dalam skala besar. Rangkaian produk BitOK mencakup spektrum kepatuhan penuh: solusi KYT untuk bisnis, alat investigasi, laporan AML, pelacakan aset personal, dan pelatihan AML internasional. BitOK beroperasi sebagai jembatan antara industri kripto dan institusi keuangan tradisional — membuktikan bahwa transparansi dan kepatuhan bukan penghalang, melainkan fondasi pasar kripto yang beradab.
Situs web resmi: bitok.org