Bitget phát hiện 19 giao dịch bất thường
Sự cố được phát hiện lúc 18h31 ngày 24/9 theo giờ UTC, tức 1h31 ngày 25/9 theo giờ Việt Nam, khi hệ thống Bitget được cảnh báo về các khoản chuyển tiền không được phép. Giám đốc điều hành Gracy Chen cho biết vụ tấn công liên quan đến 19 giao dịch từ một phần ví nóng và ví ấm của sàn, với tổng giá trị tài sản bị ảnh hưởng ước tính 351,6 triệu USD.
Ví nóng kết nối internet để xử lý giao dịch nhanh. Ví ấm có mức độ kết nối hạn chế hơn, đóng vai trò trung gian giữa ví nóng và ví lạnh; còn ví lạnh lưu trữ tài sản ngoại tuyến để giảm nguy cơ bị tấn công từ xa. Theo Bitget, phần ví lạnh không bị ảnh hưởng. Những tài sản liên quan đến vụ việc gồm ETH, XRP, BNB, AVAX, USDT và USDC.
Bitget đã tạm dừng rút tiền để rà soát an ninh, trong khi hoạt động nạp tiền và giao dịch vẫn tiếp tục. Bà Chen cho biết sàn đã ngăn chặn các khoản chuyển trái phép tiếp theo. Tuy nhiên, Bitget chưa xác định thời điểm khôi phục rút tiền và nói sẽ chỉ mở lại sau khi hoàn tất các bước kiểm tra cần thiết.
Sàn khẳng định số dư tài khoản khách hàng vẫn chính xác và toàn bộ tổn thất nằm trong phạm vi chi trả của Quỹ Bảo vệ Người dùng, có giá trị hơn 464 triệu USD theo công bố của Bitget.
Lỗ hổng nằm ở quy trình chuyển tiền?
Theo kết quả điều tra ban đầu do Bitget công bố, kẻ tấn công đã xâm nhập một hệ thống quan trọng trong hạ tầng ví, làm giả dữ liệu chuyển tiền rồi kích hoạt quy trình phê duyệt để đưa tài sản ra khỏi sàn. Bà Chen cho biết Bitget đã loại trừ khả năng khóa riêng bị đánh cắp. Khóa riêng là thông tin bí mật dùng để xác nhận quyền kiểm soát và cho phép chuyển tài sản mã hóa.
Có thể hình dung sự khác biệt như sau: thay vì lấy “chìa khóa” trực tiếp mở ví, kẻ tấn công khiến hệ thống xử lý một yêu cầu chuyển tiền giả như thể đó là yêu cầu hợp lệ. Tuy nhiên, Bitget chưa công bố kẻ tấn công đã xâm nhập hệ thống bằng cách nào. Vì vậy, nguyên nhân kỹ thuật ban đầu của vụ việc vẫn cần chờ báo cáo điều tra đầy đủ.
Theo dữ liệu từ nền tảng phân tích blockchain Lookonchain được Bloomberg dẫn lại, khoảng 183 triệu USD trong số tài sản bị đánh cắp đã được đổi sang Ethereum. Đây là giá trị tài sản được ghi nhận đã chuyển đổi, không phải tổng thiệt hại.
Sàn lớn đối mặt phép thử niềm tin
Bitget thành lập năm 2018 và công bố hiện có khoảng 120 triệu người dùng đăng ký. Nền tảng này tăng trưởng nhanh sau sự sụp đổ của FTX năm 2022, khi nhiều nhà giao dịch chuyển hoạt động sang các sàn còn vận hành.
Khoản thiệt hại 351,6 triệu USD tương đương khoảng ba phần tư giá trị quỹ bảo vệ hơn 464 triệu USD mà Bitget công bố. Esme Pau, phụ trách thị trường vốn và chính sách tại công ty an ninh blockchain CertiK, đánh giá đây là một trong những vụ tấn công đáng kể nhằm vào sàn giao dịch tập trung trong năm 2026. Mức thiệt hại lớn cho thấy tính nghiêm trọng của sự cố, nhưng rất may sàn giao dịch vẫn đủ khả năng khắc phục thiệt hại.