Tất cả những gì chúng ta biết về vụ tấn công mạng quy mô lớn trị giá 351 triệu USD nhắm vào Bitget

Sàn giao dịch này đã xác nhận vụ vi phạm, đóng băng các giao dịch rút tiền và bắt đầu hợp tác với cơ quan thực thi pháp luật và các công ty bảo mật chuỗi khối. Giám đốc điều hành Gracy Chen cho biết số dư của khách hàng vẫn nguyên vẹn, các ví lạnh không bị ảnh hưởng và Quỹ Bảo vệ Người dùng trị giá hơn 464 triệu USD của Bitget đủ lớn để bù đắp toàn bộ khoản lỗ.

Vụ tấn công Bitget diễn ra như thế nào

Vào thứ Năm, Bitget tiết lộ rằng hệ thống an ninh của họ đã phát hiện các giao dịch chuyển khoản trái phép từ một số ví nóng vào lúc 18:31 UTC ngày 24/9. Các thủ tục khẩn cấp đã được kích hoạt trong vòng vài phút, các địa chỉ đáng ngờ được xác định và báo cáo, đồng thời liên hệ với cơ quan thực thi pháp luật và các công ty bảo mật blockchain.

Thiệt hại là rất lớn. Bitget ước tính khoảng 351,6 triệu USD đã bị ảnh hưởng, nhưng cho biết chỉ một phần của các lớp ví nóng và ví ấm bị xâm phạm. Công ty vận hành kiến trúc ví ba tầng và khẳng định rằng các ví lạnh của họ vẫn hoàn toàn an toàn. Sau đó, các giao dịch rút tiền đã bị tạm ngừng trên toàn nền tảng như một biện pháp phòng ngừa. Các hoạt động nạp tiền và giao dịch vẫn diễn ra bình thường, trong khi Bitget cho biết số dư tài khoản của khách hàng vẫn phản ánh chính xác tài sản của người dùng.

Sự phân biệt này rất quan trọng vì sàn giao dịch thực chất đang khẳng định đây là khoản lỗ trên bảng cân đối kế toán của công ty chứ không phải khoản lỗ mà họ dự định chuyển sang cho khách hàng. Ông Chen đã giải thích trong một số bài đăng trên X rằng khách hàng sẽ không bị ảnh hưởng. Người sáng lập sàn giao dịch cho biết Quỹ Bảo vệ Người dùng của Bitget hiện nắm giữ hơn 464 triệu USD, khiến khoản lỗ ước tính 351,6 triệu USD thấp hơn khoảng 112 triệu USD so với giá trị công bố của quỹ. Do đó, sàn giao dịch khẳng định toàn bộ sự cố này hoàn toàn nằm trong phạm vi bảo hiểm của quỹ.

“Chúng tôi sẽ không trốn tránh vấn đề này,” Bitget cho biết trong thông báo chính thức, đồng thời hứa hẹn rằng “mỗi đô la và mỗi quyết định” sẽ được giải trình rõ ràng.

Blockchain đã phát hiện dấu hiệu bất thường trước khi Bitget lên tiếng

Trước khi Bitget xác nhận bất kỳ thông tin nào, các nhà quan sát blockchain đã theo dõi việc hàng triệu đô la chảy ra khỏi các ví được gắn nhãn là của sàn giao dịch. Bức tranh ban đầu tập trung vào khoảng từ $150 đến hơn $170 triệu tài sản được chuyển đến các địa chỉ mới. Đó không phải là hành vi của người đang tìm kiếm mức giá thực hiện tốt nhất.

Khi bức tranh mở rộng, các nhà nghiên cứu on-chain đã theo dõi tài sản trên nhiều mạng lưới. Báo cáo sau đó của Lookonchain bao gồm khoảng 102,93 triệu XRP trị giá $157,5 triệu, 31.890 ETH trị giá $85,8 triệu, $34,75 triệu USDT, 21,05 triệu USDC, 19,67 triệu USDT0, 3.000 XAUt, 12.719 BNB, 821.012 AVAX và 20,59 triệu TRX.

Một phần lớn tài sản có thể chuyển động qua các mạng tương thích với Máy ảo Ethereum (EVM) đã nhanh chóng được tập trung và chuyển đổi thành ethereum. Lookonchain ước tính rằng lượng ethereum này cuối cùng đạt khoảng 67.982 ETH.

Sự chênh lệch giữa con số này và ước tính 351,6 triệu USD của Bitget là rất đáng chú ý. Con số khoảng $183 triệu phản ánh một cụm giao dịch nổi bật mà các công cụ theo dõi chuỗi khối có thể phát hiện, trong khi con số của Bitget phản ánh cách tính toán của họ trên toàn bộ hạ tầng bị ảnh hưởng và các blockchain bổ sung, bao gồm cả vị thế XRP khổng lồ. Nói cách khác, các cảnh báo blockchain ban đầu và các nhà điều tra chuỗi khối chỉ phát hiện được một phần của vụ cháy, chứ không phải toàn bộ tòa nhà.

Bitget khẳng định các khóa riêng tư của họ không bị đánh cắp

Bức tranh kỹ thuật đang dần rõ nét có thể là yếu tố quan trọng nhất của vụ việc. Trong bản cập nhật tiếp theo, Chen giải thích rằng khóa riêng của Bitget không bị xâm phạm. Thay vào đó, theo mô tả sơ bộ của cô, những kẻ tấn công đã xâm nhập vào một thành phần backend quan trọng trong cơ sở hạ tầng ví của sàn giao dịch và có thể làm giả hoặc giả mạo dữ liệu giao dịch đi vào quy trình ủy quyền và ký kết thông thường của Bitget.

Điều này sẽ thể hiện một hình thức tấn công hoàn toàn khác so với việc chỉ đơn thuần đánh cắp khóa riêng tư. Nếu thông tin từ Bitget được xác nhận, hệ thống được thiết kế để quyết định những gì cần được ký đã bị thao túng để cho phép các giao dịch vốn không bao giờ nên tồn tại. Do đó, các khóa riêng tư có thể vẫn an toàn về mặt kỹ thuật trong khi hạ tầng cung cấp lệnh cho chúng đã bị lỗi.

Chen cho biết sự cố đã được kiểm soát và các giao dịch chuyển tiền trái phép tiếp theo không còn có thể xảy ra. Tuy nhiên, Bitget vẫn chưa chính thức công bố vector tấn công cuối cùng cho đến khi cuộc điều tra hoàn tất. Điều này để lại rất nhiều câu hỏi chưa có lời giải đáp. Các nhà điều tra vẫn cần xác định cách thức hệ thống backend bị xâm nhập, các đặc quyền mà những kẻ tấn công đã có được, lý do tại sao các biện pháp kiểm soát hiện có không từ chối các giao dịch này, và liệu các biện pháp xác thực bổ sung hoặc các biện pháp bảo vệ chính sách giao dịch có thể ngăn chặn được chúng hay không.

Liệu Nhóm Lazarus của Triều Tiên có tấn công Bitget không?

Tiếp theo là vấn đề liên quan đến Triều Tiên. Các báo cáo và bài đăng trên mạng xã hội sau bản cập nhật trực tiếp của Chen đã liên kết thông tin IP hoặc định tuyến sơ bộ với các mẫu hạ tầng từng được liên kết với các kẻ tấn công Triều Tiên. Điều này nhanh chóng dẫn đến suy đoán rằng Nhóm Lazarus có thể là thủ phạm. Hiện tại, đó chính xác là điều đó: suy đoán.

Những điểm trùng hợp này không thể bỏ qua. Các hacker Triều Tiên, đặc biệt là nhóm Lazarus do nhà nước tài trợ, đã bị cáo buộc đứng sau một số vụ trộm cắp tiền điện tử lớn nhất, đáng chú ý nhất là vụ vi phạm an ninh tại Bybit trị giá khoảng 1,5 tỷ USD vào tháng 2 năm 2025. Tuy nhiên, cho đến khi các nhà điều tra công bố các chỉ số kỹ thuật, mô hình rửa tiền hoặc bằng chứng khác liên kết kẻ tấn công Bitget với một nhóm đã biết, Lazarus vẫn chỉ là giả thuyết chứ không phải kết luận.

Điều gì sẽ xảy ra với người dùng Bitget bây giờ?

Đối với khách hàng, vấn đề cấp bách nhất hiện nay là việc rút tiền. Chức năng này vẫn bị vô hiệu hóa trong khi Bitget tiến hành rà soát an ninh. Sàn giao dịch cho biết các đội ngũ của họ đang đồng thời khắc phục cơ sở hạ tầng bị ảnh hưởng và chuẩn bị khôi phục chức năng rút tiền, nhưng Chen đã từ chối cung cấp thời gian mở lại mà cô không thể đảm bảo. Việc nạp tiền và giao dịch vẫn diễn ra bình thường.

Quỹ bảo vệ hiện cũng đang bị soi xét kỹ lưỡng. Bitget cho biết giá trị hơn 464 triệu USD của quỹ này đủ để bù đắp khoản lỗ ước tính, mặc dù các thông báo được công bố cho đến nay chưa tương đương với một cuộc kiểm toán độc lập, theo thời gian thực về thành phần hoặc việc tách biệt của quỹ.

Việc thu hồi tài sản lại là một vấn đề khác. Các stablecoin được neo giá với tiền pháp định như USDT và USDC có thể bị đóng băng thông qua các hợp đồng do nhà phát hành kiểm soát khi tài sản vẫn có thể xác định được. Trong khi đó, Ethereum gốc (ETH) được lưu trữ trong các ví mới lại khó bị ngăn chặn hơn đáng kể, khiến việc kẻ tấn công nhanh chóng chuyển đổi sang ETH trở nên đặc biệt đáng chú ý.

Chen đã thường xuyên cập nhật thông tin cho cộng đồng và nhấn mạnh rằng sàn giao dịch đang hợp tác với Mandiant và Slowmist để tiến hành điều tra toàn diện về vụ việc. Cô một lần nữa khẳng định rằng “số dư của người dùng vẫn nguyên vẹn” và cho biết Quỹ Bảo vệ Người dùng của Bitget sẽ bù đắp các khoản tổn thất phát sinh từ vụ vi phạm này. Chen cũng bổ sung rằng Bitget Wallet không bị ảnh hưởng vì cơ sở hạ tầng tự quản lý của nó tách biệt với sàn giao dịch.

Vụ việc này cũng không nên nhầm lẫn với sự cố liên quan đến hoạt động tạo lập thị trường, bot và chênh lệch giá trị trị giá khoảng $100 triệu của Bitget vào tháng 4 năm 2025. Đó là một sự kiện riêng biệt với cơ chế khác. Bằng chứng quan trọng tiếp theo dự kiến sẽ được Bitget công bố trực tiếp. Sàn giao dịch này đã cam kết cập nhật tình hình hàng giờ và công bố báo cáo sự cố đầy đủ trong vòng 24 giờ kể từ thông báo ban đầu, bao gồm phân tích nguyên nhân gốc rễ và các biện pháp khắc phục.

Cho đến lúc đó, ba con số sau đây đã nói lên phần lớn câu chuyện: $351,6 triệu đã bị ảnh hưởng, hơn $464 triệu được cho là đang được bảo đảm phía sau, và người dùng Bitget đang chờ đợi dịch vụ rút tiền hoạt động trở lại. Con số thứ tư, tức là bao nhiêu phần trăm số tiền điện tử bị đánh cắp thực sự có thể được thu hồi, vẫn còn là một ẩn số.