Bitget bị tấn công mạng với số tiền 351 triệu USD, các giao dịch rút tiền bị đóng băng khi cuộc điều tra bắt đầu

Hàng chục triệu trong các giao dịch trên chuỗi được phát hiện từ các ví mang nhãn Bitget

Vụ việc bắt đầu khi hàng trăm triệu USD bí ẩn được chuyển khỏi các ví mang nhãn Bitget giờ đây đã có lời giải. Nhà sáng lập Bitget, Gracy Chen, tiết lộ hôm thứ Năm rằng sàn giao dịch tiền điện tử này đã phải chịu các giao dịch chuyển tiền trái phép từ một phần cơ sở hạ tầng ví nóng và ví ấm của mình, với thiệt hại ước tính khoảng 351,6 triệu USD.

Thông tin xác nhận này được đưa ra sau khi các nhà nghiên cứu bảo mật blockchain bắt đầu phát hiện các giao dịch quy mô lớn, liên quan đến nhiều chuỗi khối từ các địa chỉ liên quan đến Bitget vào đầu ngày thứ Năm. Các ước tính ban đầu trên mạng xã hội cho rằng hoạt động đáng ngờ này vào khoảng $174 triệu trước khi con số này tăng lên $183 triệu khi các giao dịch bổ sung được phát hiện.

Con số thực tế, theo Bitget, gần gấp đôi con số đó.

Trong một thông báo bảo mật, ông Chen cho biết hệ thống của Bitget đã phát hiện các giao dịch chuyển tiền trái phép vào lúc 18:31 UTC ngày 24 tháng 9 và đội ngũ bảo mật của sàn đã kích hoạt các quy trình khẩn cấp “ngay lập tức”.

Bitget ước tính khoảng $351,6 triệu đã bị ảnh hưởng. Ông Chen nhấn mạnh rằng các ví lạnh của sàn giao dịch vẫn an toàn, đồng thời cho biết sự cố chỉ giới hạn ở một số phần của các lớp ví nóng và ví ấm trong kiến trúc ví ba tầng của Bitget.

Sàn giao dịch đã tạm thời đình chỉ các giao dịch rút tiền trong khi tiến hành rà soát an ninh. Các hoạt động nạp tiền và giao dịch vẫn diễn ra bình thường.

Bitget cho biết Quỹ Bảo vệ Người dùng trị giá $464 triệu sẽ bù đắp khoản lỗ

Có lẽ con số lớn nhất sau chính con số $351,6 triệu chính là $464 triệu.

Ông Chen cho biết Quỹ Bảo vệ Người dùng của Bitget hiện nắm giữ hơn $464 triệu và toàn bộ khoản thiệt hại ước tính đều nằm trong phạm vi bảo hiểm của quỹ này. Theo sàn giao dịch, số dư tài khoản người dùng vẫn chính xác và tài sản của khách hàng được bảo vệ.

Bitget cho biết đội ứng phó khẩn cấp của họ đã được kích hoạt chỉ vài phút sau khi phát hiện các giao dịch chuyển tiền bất thường. Các địa chỉ liên quan đến các hoạt động bất thường đã được xác định, đánh dấu và báo cáo, đồng thời các cơ quan thực thi pháp luật và các công ty an ninh blockchain đã được thông báo chính thức.

Trước đó trong ngày, các công ty an ninh Hacken và PeckShield đã chú ý đến các hoạt động đáng ngờ liên quan đến các ví mang nhãn hiệu Bitget. Tuy nhiên, vào thời điểm đó, vẫn chưa có xác nhận chính thức nào cho thấy các giao dịch này là hành vi trộm cắp.

Sự không chắc chắn đó hiện đã không còn, mặc dù vẫn còn một câu hỏi lớn chưa có lời giải đáp: làm thế nào mà những kẻ tấn công xâm nhập được vào hệ thống?

Bitget cho biết họ sẽ không đưa ra suy đoán về phương thức tấn công trong khi cuộc điều tra vẫn đang diễn ra. Ông Chen cam kết sẽ cập nhật tình hình hàng giờ qua các kênh chính thức và cho biết báo cáo sự cố đầy đủ, bao gồm nguyên nhân gốc rễ và các biện pháp khắc phục, sẽ được công bố trong vòng 24 giờ.

Hiện tại, việc rút tiền vẫn bị tạm dừng trong khi các nhà điều tra đang truy vết ngược lại một trong những sự cố an ninh sàn giao dịch tiền điện tử lớn nhất được xác nhận trong năm 2026.