Toàn cảnh vụ hack sàn giao dịch Bitget

Sàn giao dịch tài sản mã hóa Bitget vừa chính thức xác nhận các giao dịch chuyển tiền trái phép trị giá khoảng 351,6 triệu USD liên quan đến ví nóng. Nền tảng đã tạm ngừng dịch vụ rút tiền để điều tra, đồng thời khẳng định tài sản của người dùng vẫn được bảo vệ an toàn.

Diễn biến vụ tấn công vào hệ thống ví nóng

Theo thông báo từ Bitget, hệ thống an ninh của sàn đã phát hiện các giao dịch chuyển tiền bất thường từ một số lượng hạn chế các ví nóng (hot wallet) vào lúc 18:31 UTC ngày thứ Năm, 24/09. Ngay lập tức, quy trình ứng phó khẩn cấp đã được kích hoạt.

Bà Gracy Chen, Giám đốc điều hành (CEO) của Bitget, cho biết vụ tấn công chỉ ảnh hưởng đến một phần lớp ví nóng và ví ấm (warm wallet) của sàn. 

Toàn bộ hệ thống ví lạnh (cold wallet) cùng phần lớn tài sản của nền tảng vẫn được bảo mật an toàn tuyệt đối.

Trong buổi hỏi - đáp trực tiếp (live Q&A), CEO Gracy Chen công bố chi tiết:

• Các loại tài sản bị ảnh hưởng: Ethereum (ETH), Ripple (XRP), Tether (USDT), USD Coin (USDC), Avalanche (AVAX), BNB và USDT0 trên Arbitrum.
• Mạng lưới liên quan: Ethereum, XRP Ledger, Avalanche, BNB Smart Chain và Arbitrum. Trong đó, Ethereum là mạng lưới ghi nhận lượng tài sản thất thoát lớn nhất.

Trước đó, các báo cáo phân tích on-chain ban đầu chỉ ghi nhận mức thiệt hại nhỏ hơn (ước tính khoảng 178 triệu USD trên Ethereum). Tuy nhiên, sau quá trình rà soát toàn diện, Bitget đã công bố con số chính xác là 351,6 triệu USD do phạm vi vụ việc mở rộng sang nhiều chuỗi khối khác.

Biện pháp xử lý và cam kết từ Bitget

Nhằm đảm bảo an toàn tối đa cho hệ sinh thái, Bitget đã triển khai hàng loạt biện pháp khẩn cấp:

• Tạm ngừng rút tiền: Tính năng rút tiền tạm thời bị đóng để phục vụ công tác rà soát bảo mật. CEO Gracy Chen cho biết việc mở lại cổng rút tiền dự kiến sẽ diễn ra trong vài giờ hoặc vài ngày tới.
• Các dịch vụ khác vẫn duy trì: Hoạt động nạp tiền và giao dịch trên sàn vẫn diễn ra bình thường; số dư trên tài khoản người dùng được giữ nguyên trạng và không bị ảnh hưởng.
• Hợp tác điều tra: Sàn đã gắn cờ các địa chỉ ví liên quan đến hacker, đồng thời chủ động liên hệ với cơ quan thực thi pháp luật và các công ty an ninh on-chain để truy vết dòng tiền.
• Bồi thường từ Quỹ Bảo vệ (Protection Fund): Bitget khẳng định toàn bộ thiệt hại sẽ được bù đắp hoàn toàn bằng Quỹ Bảo vệ Người dùng của sàn — quỹ hiện có giá trị hơn 464 triệu USD, hoàn toàn vượt mức thiệt hại ghi nhận.

Bitget cam kết cập nhật tiến độ xử lý hàng giờ và sẽ công bố báo cáo phân tích nguyên nhân gốc rễ (root-cause analysis) cùng các biện pháp khắc phục toàn diện trong vòng 24 giờ tới.

Các động thái của người trong ngành

Chỉ ít giờ sau vụ hack, Ben Zhou (CEO của sàn Bybit) đã lên tiếng cam kết hỗ trợ Bitget trong việc truy vết dòng tiền và tìm kiếm khả năng khôi phục tài sản từ nhóm hacker Lazarus. Động thái này đón nhân sự ủng hộ và hoan nghênh từ các builder trong ngành.

Trong khi đó, một tweet từ 3 năm trước của CEO Hyperliquid là Jeff được đào lại. Trong đó, Jeff từng nhận định Bitget có thể sụp đổ và trở thành FTX / Luna tiếp theo của thị trường dựa trên trải nghiệm thực tế từ cách thức khớp lệnh của Bitget và thông tin từ các cựu nhân viên. 

Tuy nhiên, cách thức vụ hack và vấn đề khớp lệnh trên Bitget mà Jeff đề cập là hai vấn đề hoàn toàn khác nhau.

Nội dung chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư.