Vụ việc Bitget: Kẻ tấn công vừa nạp thêm tiền vào Binance khi dịch vụ rút tiền mở lại vào thứ Hai

Quá trình phục hồi, từng bước một

Kẻ tấn công đã rút cạn Bitget vào ngày 24 tháng 9 vẫn đang chuyển tiền, và một phần trong số đó đến từ một sàn giao dịch đối thủ. Lookonchain, một chuyên gia phân tích blockchain, hôm nay báo cáo rằng ví 0x4885 đã rút 257,6 ETH (khoảng 692.000 USD) và 545.000 USDT từ Binance. Ví này đã đổi USDT lấy thêm 200,2 ETH, sau đó chuyển toàn bộ 457,9 ETH, tương đương khoảng $1,23 triệu, đến địa chỉ của kẻ tấn công Bitget.

Các giao dịch rút tiền này được thực hiện qua nhiều lần chuyển khoản riêng biệt vào ngày 25/9, và cả Bitget lẫn Binance đều cho biết họ đang hợp tác để truy vết số tiền bị đánh cắp.

Thông thường, mỗi lần rút tiền trên Binance đều để lại dấu vết từ tài khoản đã được xác minh, điều này cung cấp manh mối cho các nhà điều tra.

Số tiền này khá nhỏ so với tổng số tiền bị đánh cắp, bởi Bitget đã nâng ước tính thiệt hại từ 351,6 triệu USD lên khoảng 390 triệu USD sau khi thống kê các giao dịch trên Zcash và Tron. Giám đốc điều hành Gracy Chen cho biết:

[The attacker] "Hacker đã xâm nhập vào một hệ thống backend quan trọng trong cơ sở hạ tầng ví của chúng tôi, sử dụng nó để giả mạo dữ liệu giao dịch và kích hoạt quy trình ủy quyền của chúng tôi để chuyển tiền ra ngoài."

Nói một cách đơn giản hơn, chính hệ thống phê duyệt của Bitget đã chấp thuận vụ trộm này.

Tại sao Bitcoin được ưu tiên rút trước

Bitget cho biết lỗ hổng này hiện đã được khắc phục và sau đó đã công bố lịch trình rút tiền theo từng giai đoạn. Hoạt động giao dịch và nạp tiền vẫn diễn ra bình thường, và sàn giao dịch khẳng định số dư của người dùng không bị ảnh hưởng. Mỗi giai đoạn bắt đầu vào lúc 08:00 UTC:

• 28 tháng 9: bitcoin (BTC)
• 29 tháng 9: ether (ETH) trên Ethereum, BNB Smart Chain (BSC), Arbitrum, Base và Optimism
• 30 tháng 9: tether (USDT) trên Ethereum, BSC, Solana và Tron
• Ngày 2/10: tất cả các token khác, tiền pháp định và dịch vụ ngang hàng (P2P)

Nhà phân tích Onchain Yu Jin chỉ ra rằng thứ tự này không phải ngẫu nhiên: Quỹ Bảo vệ của Bitget được giữ hoàn toàn bằng BTC. Việc mở Bitcoin đầu tiên sẽ thúc đẩy những người dùng thiếu kiên nhẫn chuyển đổi tài sản của họ sang BTC trên nền tảng và rút tiền ra. Nếu họ làm vậy, Bitget có thể thanh toán các khoản rút tiền trực tiếp từ dự trữ của mình mà không cần bán tiền điện tử trên thị trường mở.

Giá Bitcoin hiện là điểm tựa của Bitget

Đây là lúc giá bitcoin không còn chỉ là câu chuyện thị trường mà trở thành vấn đề về khả năng thanh toán. Báo cáo tháng 8 của chính Bitget liệt kê quỹ này ở mức 5.500 BTC, với giá trị trung bình trong tháng 8 là 382 triệu USD. Với giá Bitcoin hiện tại khoảng $84.000, số coin đó có giá trị khoảng $462 triệu. Con số này khớp với tuyên bố của Chen rằng quỹ nắm giữ hơn $464 triệu và “bù đắp toàn bộ khoản lỗ”.

Để giải thích rõ hơn, khoản lỗ 387,5 triệu USD tương đương khoảng 84% giá trị quỹ theo giá hiện tại. Nếu chia khoản lỗ này cho 5.500 đồng coin, mức hòa vốn sẽ vào khoảng 70.455 USD/BTC, thấp hơn khoảng 16% so với mức giá giao dịch hiện tại của Bitcoin.

Bitget chưa cho biết liệu họ có bổ sung vào quỹ này nếu giá bitcoin giảm hay không. Hiện tại, khoản bảo đảm và tài sản được thanh toán trước tiên là cùng một loại tiền điện tử.

Những gì vẫn còn chưa rõ

Phần lớn số tiền bị đánh cắp hiện nằm ngoài tầm với vì Circle và Tether đã đóng băng ví có tên "Bitget Exploiter 8". Dữ liệu từ Misttrack cho thấy các địa chỉ khác của kẻ tấn công vẫn đang nắm giữ hơn 63.000 ETH, mà không nhà phát hành nào có thể đóng băng được. Khoản tiền lớn nhất, khoảng 157 triệu USD dưới dạng XRP, nằm trong các ví cũng không thể bị đóng băng.

Cuối cùng, Arkham đã theo dõi các kẻ tấn công chuyển $228M trong vòng 18 phút, trong khi Chen cho biết với các phóng viên rằng các mẫu IP và chữ ký trên chuỗi cho thấy đây là các hacker có liên quan đến Triều Tiên, cùng kịch bản đã được sử dụng trong vụ trộm Bybit năm 2025. Để biết toàn bộ bối cảnh sự việc, Bitcoin.com News đang cập nhật liên tục tóm tắt mọi thông tin đã biết về vụ vi phạm này.