Vụ hack Bitget: 157 triệu USD XRP bị đánh cắp đang nằm trong các ví mà không ai có thể phong tỏa

Ba lần thanh toán, một địa chỉ

Bitget cho biết những kẻ tấn công đã xâm nhập vào “một hệ thống backend quan trọng” bên trong cơ sở hạ tầng ví của họ, giả mạo dữ liệu giao dịch và chuyển hơn 350 triệu USD ra khỏi các ví nóng và ví ấm. Phần lớn nhất là XRP và các công cụ theo dõi trên chuỗi đã thống kê được 102,93 triệu XRP trị giá 157,48 triệu USD, vượt xa 31.890 ETH và khoảng 75 triệu USD tiền stablecoin cũng đã bị lấy đi.

Sổ cái XRP (XRPL) cho thấy chính xác sự việc đã diễn ra như thế nào:

• Vào lúc 19:01 UTC, một ví có nhãn Bitget Global đã gửi 2.248.871 XRP đến một địa chỉ hoàn toàn mới bắt đầu bằng rwNhefsz.
• Mười lăm phút sau, một ví Bitget thứ hai đã chuyển 91.420.943 XRP đến cùng địa chỉ đó.
• Tiếp theo là giao dịch thứ ba với số lượng 9.306.866 XRP.

Tổng cộng các giao dịch này là 102.976.680 XRP, con số chính xác mà một người theo dõi đã báo cáo vào đêm đó.

Cuối cùng, cần lưu ý rằng kẻ tấn công đã chia số tiền này thành bốn ví, mỗi ví chứa 20 triệu XRP và ví thứ năm chứa 22.976.677 XRP. Mỗi lần chuyển tiền đều kéo theo một khoản thanh toán bổ sung 0,00001 XRP từ các địa chỉ không liên quan, một mô hình spam điển hình của việc "đầu độc địa chỉ", trong đó những kẻ lừa đảo hy vọng ai đó sẽ sao chép nhầm ví.

Việc đóng băng không thể thực hiện

Giám đốc điều hành Bitget, Gracy Chen, cho biết sàn giao dịch đã liên hệ với các tổ chức quản lý trên mọi chuỗi khối bị ảnh hưởng và một số tổ chức đã "đóng băng các địa chỉ ví của hacker". Phương pháp này hiệu quả đối với các token có tổ chức phát hành đứng sau, như USDT hoặc USDC. Phương pháp này cũng đã phát huy hiệu quả trên các mạng lưới khác; ví dụ, Arbitrum đã đóng băng $71 triệu liên quan đến vụ khai thác KelpDAO vào tháng 4.

Tuy nhiên, XRP lại là một trường hợp đặc biệt vì không ai có thể đóng băng tài sản này một khi nó đã được ghi vào sổ cái. Các công cụ đóng băng của XRPL chỉ áp dụng cho các token được phát hành, không áp dụng cho tài sản gốc. Điều đó có nghĩa là phần lớn số tiền mà Bitget thu được là phần mà không tổ chức nào có thể can thiệp. Các điểm nghẽn duy nhất còn lại là các sàn giao dịch và cầu nối mà kẻ tấn công phải đi qua để rút tiền.

Dòng sự kiện quay trở lại tháng 7 và mối liên hệ có thể có với Lazarus

Chen cho biết các mẫu hành vi IP và dấu vết trên chuỗi "phù hợp với các kỹ thuật được sử dụng bởi các nhóm hacker có liên quan đến Triều Tiên", đồng thời nhấn mạnh danh tính của kẻ tấn công vẫn chưa được xác nhận. Nhà phân tích chuỗi khối Specter đã đi xa hơn, đăng tải một biểu đồ dòng tiền kết nối ETH được dịch vụ hoán đổi Bridgers thanh toán cho số XRP bị đánh cắp với các ví được gắn thẻ thuộc cụm Trader Traitor. Specter liên kết các khoản tiền này với vụ tấn công AFX hồi tháng 7, một vụ trộm cắp trị giá khoảng 24 triệu USD.

Mối liên hệ này vẫn còn mờ nhạt vì biểu đồ chỉ đi qua một ví Ethereum duy nhất chứa khoảng 4.300 USD, và những điểm trùng lặp nhỏ như vậy có thể chỉ đơn giản phản ánh việc sử dụng chung các dịch vụ rửa tiền. Tuy nhiên, mô hình này vẫn phù hợp và công ty bảo mật Blockaid đã quy khoảng 609 triệu USD thiệt hại trong nửa đầu năm 2026 cho cụm Trader Traitor, vốn có liên hệ với Nhóm Lazarus.

Số dư 157 triệu USD

Cho đến nay, việc rút tiền vẫn diễn ra rải rác và nhà điều tra chuỗi khối Yfarmx đã phát hiện 33.500 XRP được chuyển qua Bridgers vào ngày 25 tháng 9 và gọi đây là “một đợt thử nghiệm trước khi thực hiện một đợt rút tiền quy mô lớn hơn.” Sổ cái hiện cho thấy khoảng 400.105 XRP đã biến mất khỏi một trong năm ví, trong khi bốn ví còn lại chưa di chuyển một đồng nào.

XRP đang giao dịch ở mức $1,53 hôm nay, tăng 1,4% so với ngày hôm qua, do đó thị trường hiện tại vẫn chưa phản ứng mạnh trước diễn biến này. Tình hình có thể thay đổi nhanh chóng nếu hàng chục triệu XRP bắt đầu đổ vào các sàn giao dịch. Tâm lý thị trường vốn đã mong manh, và Bitcoin.com News gần đây đưa tin rằng nhà giao dịch XRP dài hạn trung bình vẫn lỗ 11,75% ngay cả sau đợt phục hồi gần đây của XRP.

Bitget cho biết Quỹ Bảo vệ Người dùng của họ sẽ bù đắp khoản lỗ sau khi đánh giá. Quỹ này hiện nắm giữ 5.500 BTC.