Bitget khôi phục dịch vụ rút Bitcoin trong bối cảnh cuộc điều tra vụ tấn công mạng trị giá 388 triệu USD ngày càng mở rộng

Vụ vi phạm trị giá 388 triệu USD của Bitget được xác định là do lỗ hổng bảo mật của bên thứ ba

Tám năm không xảy ra sự cố bảo mật nào ở quy mô lớn như vậy đã đột ngột chấm dứt đối với Bitget vào ngày 24 tháng 9, khi những kẻ tấn công khai thác lỗ hổng trong một sản phẩm bảo mật của bên thứ ba và đánh cắp khoảng 388 triệu USD.

Bốn ngày sau, theo một tuyên bố được chia sẻ với Bitcoin.com News, sàn giao dịch này đang mở lại các kênh rút tiền, bắt đầu với bitcoin. Bitget cho biết Quỹ Bảo vệ Người dùng trị giá hơn $464 triệu của họ vẫn sẵn sàng để bảo vệ khách hàng, trong khi các nhà điều tra trên chuỗi tiếp tục truy vết các tài sản bị đánh cắp. Thông tin mới nhất cũng tiết lộ một chi tiết bất thường: Những kẻ tấn công không cần phải đánh cắp khóa riêng tư để thực hiện vụ cướp này.

Trong thông báo ngày 28/9, được cho là của CEO Gracy Chen, sàn giao dịch đã thừa nhận mức độ nghiêm trọng của vụ việc, đồng thời giải thích rằng thành tích bảo mật trước đây của họ không thể là lý do bào chữa cho sự cố này.

"Vụ việc ngày 24 tháng 9 là lần đầu tiên trong 8 năm qua, một cuộc tấn công thuộc loại này đã xâm phạm cơ sở hạ tầng của Sàn giao dịch Bitget," công ty tuyên bố. "Thành tích đó không làm giảm bớt mức độ nghiêm trọng của vụ việc. Nó đặt ra tiêu chuẩn để đánh giá phản ứng của Bitget hiện nay."

Thông tin đăng nhập bị đánh cắp cho phép kẻ tấn công vượt qua các biện pháp bảo vệ ví

Kết quả điều tra ban đầu của Bitget cho thấy các kẻ tấn công đã chiếm được thông tin đăng nhập nội bộ cấp cao thông qua một lỗ hổng trong sản phẩm bảo mật bên thứ ba. Những thông tin đăng nhập này cho phép chúng gửi các lệnh rút tiền giả mạo đến hệ thống ví của sàn giao dịch, qua mặt các biện pháp kiểm soát rủi ro hiện có.

Bitget giải thích:

"Cuộc điều tra phát hiện ra rằng kẻ tấn công đã khai thác một lỗ hổng trong sản phẩm bảo mật của bên thứ ba để có được thông tin đăng nhập nội bộ cấp cao."

Công ty cũng cho biết thêm rằng những thông tin đăng nhập này đã cho phép thực hiện các giao dịch chuyển tiền trái phép, đồng thời nhấn mạnh rằng “khóa riêng tư không bị lộ và ví lạnh không bị ảnh hưởng.” Hạ tầng bị xâm nhập đã tạo điều kiện cho các giao dịch chuyển tiền trái phép trên nhiều mạng blockchain, bao gồm Ethereum, XRP Ledger và Tron. Bên cạnh đó, các nền tảng như Thorchain cùng các kênh giao dịch khác như Uniswap, 1inch Fusion và Stargate cũng đã bị lợi dụng.

Ban đầu, Bitget ước tính thiệt hại là 351,6 triệu USD trước khi quá trình đối chiếu sau đó nâng con số này lên khoảng 388 triệu USD. Thay vì bẻ khóa các cơ chế mã hóa bảo vệ tài sản của khách hàng, các kẻ tấn công đã lợi dụng quyền truy cập đáng tin cậy vào cơ sở hạ tầng chịu trách nhiệm phê duyệt các giao dịch rút tiền. "Bitget đã xác định được đường dẫn tấn công, khắc phục lỗ hổng và tăng cường các biện pháp kiểm soát trên toàn bộ hạ tầng rút tiền," công ty giải thích vào thứ Hai.

Sàn giao dịch hiện đang rà soát các phụ thuộc bảo mật từ bên thứ ba, các biện pháp kiểm soát truy cập nội bộ, quy trình xác minh rút tiền và hệ thống phát hiện hoạt động bất thường. Công ty khẳng định số dư tài khoản của khách hàng vẫn không bị ảnh hưởng.

Hoạt động Rút Bitcoin Được Khôi Phục Trong Bối Cảnh Các Nhà Điều Tra Đang Truy Tìm Số Tiền Bị Đánh Cắp

Bitget cho biết họ đã bắt đầu khôi phục các giao dịch rút BTC trên các mạng Bitcoin và BSC vào lúc 8 giờ sáng theo giờ UTC ngày 28 tháng 9. Đến 9 giờ sáng, sàn giao dịch này báo cáo đã xử lý 9.585 giao dịch rút BTC với tổng trị giá khoảng 4.098 BTC. Về ước tính tổn thất cập nhật, công ty làm rõ rằng con số này “không phản ánh các giao dịch chuyển tiền trái phép bổ sung sau khi sự cố được kiểm soát”.

Trong khi đó, các chuyên gia pháp y Mandiant và Slowmist đang hỗ trợ cuộc điều tra, phân tích phương thức tấn công, xác minh các biện pháp khắc phục và theo dõi số tiền điện tử bị mất. “Một số tài sản bị ảnh hưởng đã được phong tỏa thông qua sự phối hợp với các đối tác trong ngành,” Bitget tiết lộ vào thứ Hai.

Sàn giao dịch cũng đã chia sẻ các địa chỉ của kẻ tấn công đã được xác định cùng thông tin theo dõi để hỗ trợ các nhà điều tra truy vết dòng tiền. Giám đốc Điều hành Gracy Chen trước đó đã cho biết phương thức tấn công này có vẻ rất phù hợp với các nhóm có liên quan đến Triều Tiên, mặc dù cuộc điều tra vẫn đang được tiến hành.

Công ty cho biết:

"Bitget dự kiến sẽ hoàn tất báo cáo an ninh chính thức trong tuần này và sẽ chia sẻ thêm các phát hiện khi chúng được xác minh."

Quỹ Bảo vệ 464 triệu USD của Bitget Đối Mặt Với Thử Thách Lớn Nhất

Tuyên bố của sàn giao dịch cho biết tỷ lệ dự trữ toàn diện đạt 127%, cùng với Quỹ Bảo vệ Người dùng vượt quá $464 triệu. Thông báo mới nhất khẳng định số dư của khách hàng vẫn không bị ảnh hưởng, dù sự cố này là vụ vi phạm an ninh đầu tiên thuộc loại này trong vòng tám năm qua.

"Do đó, phản ứng của Bitget đối với sự cố này sẽ không chỉ dừng lại ở việc khắc phục lỗ hổng bảo mật," công ty giải thích trong thông báo. Việc rút ETH dự kiến sẽ được nối lại vào ngày 29 tháng 9, tiếp theo là USDT vào ngày 30 tháng 9 và các loại token khác, tiền pháp định cùng các dịch vụ ngang hàng vào ngày 2 tháng 10.

"Hiện tại, trọng tâm là áp dụng các kết luận từ sự cố này trên toàn bộ nền tảng và tăng cường các biện pháp bảo vệ cần thiết khi cơ sở hạ tầng và các sản phẩm của Bitget tiếp tục mở rộng," tuyên bố gửi đến ban biên tập của chúng tôi kết luận.