BitOK menerbitkan analisis arus dana setelah eksploitasi Solv Protocol

Publikasi ini disediakan oleh klien. Teks di bawah ini adalah rilis pers berbayar yang bukan bagian dari konten editorial independen Cointelegraph.com. Teks tersebut telah menjalani peninjauan editorial untuk memastikan kualitas dan relevansi; teks ini mungkin tidak mencerminkan pandangan dan opini Cointelegraph.com. Para pembaca dianjurkan untuk melakukan riset mereka sendiri sebelum mengambil tindakan apa pun yang berkaitan dengan perusahaan. Pengungkapan.

Konten Bersponsor

Tim BitOK melakukan rekonstruksi penuh terhadap insiden — mulai dari kerentanan kontrak pintar hingga titik akhir arus dana penyerang

20 Maret 2026 – BitOK, sebuah platform solusi AML untuk pasar kripto, telah mempublikasikan investigasi mengenai peretasan Solv Protocol yang terjadi pada 5 Maret 2026. Selama serangan berlangsung, 38.0474 SolvBTC — sekitar $2.73 juta — ditarik dari protokol.

Berbeda dari analisis yang sebelumnya dipublikasikan yang berfokus pada kerentanan teknis, investigasi BitOK mencakup seluruh siklus hidup insiden: dari cacat logika dalam kontrak pintar hingga operasi yang dilakukan untuk menyembunyikan dana hasil curian. Perhatian khusus diberikan pada perilaku penyerang setelah pencurian — sebuah fase yang jarang mendapat analisis terperinci.

Tim BitOK menetapkan hal berikut:

Serangan ini dibangun di atas bug double-accounting dalam kontrak BitcoinReserveOffering (BRO). Fungsi callback dan alur eksekusi utama kontrak secara independen mengeluarkan token untuk setoran yang sama, sehingga memungkinkan penyerang secara artifisial menggelembungkan saldo hingga ~567 juta BRO dalam satu transaksi. Kerugian sebenarnya berjumlah 38.0474 SolvBTC — bagian dari saldo yang diinflasi yang berhasil dikonversi menjadi aset likuid.

Setelah pencurian, penyerang menjalankan operasi penyamaran secara sistematis: mengonversi aset melalui rantai SolvBTC ke WBTC ke WETH, mendistribusikan dana ke alamat perantara, dan mencoba masuk ke RailGun — sebuah protokol privasi berbasis zero-knowledge proofs. Filter KYT/AML bawaan RailGun secara otonom menolak transaksi dan mengembalikan dana. Penyerang kemudian mendistribusikan ulang aset dan mengarahkannya ke Tornado Cash.

“Kasus ini tidak menonjol karena besarnya kerugian, melainkan karena betapa jelasnya kasus ini memisahkan dua operasi yang berbeda: eksploitasi teknis dan operasi penyamaran finansial. Fase kedua memberi analis informasi yang tidak kalah daripada kerentanan itu sendiri,” demikian catatan tim BitOK.

Insiden RailGun pantas mendapat perhatian khusus: protokol memblokir transaksi secara otonom, tanpa keterlibatan penegak hukum atau prosedur kepatuhan bursa. Menurut BitOK, hal ini menata ulang peran protokol privasi yang dapat dimainkan dalam infrastruktur kepatuhan industri.

Investigasi lengkap — termasuk rincian mekanisme serangan, diagram arus dana, dan profil perilaku penyerang — tersedia di situs web BitOK.

Tentang BitOK

BitOK adalah platform solusi AML untuk pasar kripto, beroperasi sejak 2016. Perusahaan ini melayani trader, bursa, dan bank di seluruh dunia, membantu mereka memastikan transparansi transaksi, memenuhi persyaratan regulasi, dan melindungi dari penipuan — sepanjang waktu. Platform ini dibangun di atas analitik data canggih dan kecerdasan buatan, memberikan pemantauan transaksi berkualitas tinggi dalam skala besar. Portofolio produk BitOK mencakup spektrum kepatuhan penuh: solusi KYT untuk bisnis, alat investigasi, laporan AML, pelacakan aset personal, dan pelatihan AML internasional. BitOK beroperasi sebagai penghubung antara industri kripto dan institusi keuangan tradisional — membuktikan bahwa transparansi dan kepatuhan bukan penghalang, melainkan fondasi pasar kripto yang beradab.

Situs web resmi: bitok.org