Bitget mất hơn 350M USD trong vụ xâm phạm hệ thống nội bộ

Tất cả tin tức

Tin nổi bật

Lựa chọn của Ban Biên tập

Cổ phiếu

Tiền điện tử

Kinh tế

Tiền tệ

Hàng hóa

Kinh doanh & Thịnh vượng

Tiếng nói của thị trường

Eugene Komchuk

25.09.2026

Bitget mất hơn 350M USD trong vụ xâm phạm hệ thống nội bộ — Tin tặc tấn công sàn Bitget

Sàn giao dịch crypto Bitget mất 351,6 triệu USD sau khi tin tặc xâm nhập hạ tầng ví nội bộ. Công ty cho biết các khóa riêng tư không bị xâm phạm, trong khi tiền của người dùng và ví lạnh vẫn an toàn.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

CEO Bitget Gracy Chen cho biết kẻ tấn công đã truy cập một hệ thống backend quan trọng, được kết nối với hạ tầng ví của sàn. Chúng sử dụng hệ thống này để làm giả dữ liệu giao dịch và kích hoạt quy trình xác thực chuyển tiền tiêu chuẩn.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Theo Chen, kẻ tấn công không lấy được các khóa riêng tư. Thay vào đó, chúng khiến hạ tầng của Bitget xác định các yêu cầu chuyển tiền gian lận là hợp lệ và chuyển tiền qua hệ thống phê duyệt giao dịch thông thường.

Một cuộc điều tra sơ bộ cũng cho thấy khả năng có liên hệ với Triều Tiên. Trong một buổi phát sóng trực tiếp, Chen cho biết các điều tra viên đã xác định những địa chỉ IP liên kết với các dịch vụ VPN từng được một nhóm có liên hệ với CHDCND Triều Tiên sử dụng. Bà nói thêm rằng mô hình tấn công cũng tương tự các chiến dịch trước đây của tin tặc Triều Tiên, dù cuộc điều tra vẫn đang diễn ra và công ty chưa đưa ra kết luận cuối cùng.

Vụ tấn công ảnh hưởng đến ví nóng

Bitget phát hiện các giao dịch chuyển tiền trái phép vào ngày 24 tháng 9. Vụ tấn công ảnh hưởng đến một số ví nóng và ví được gọi là ví ấm của sàn, vốn được sử dụng để xử lý giao dịch và quản lý thanh khoản.

Các ví lạnh, được tách biệt khỏi hạ tầng kết nối Internet, không bị ảnh hưởng. Trước đó, các nhà phân tích blockchain đã phát hiện những giao dịch bất thường từ các địa chỉ của Bitget và ước tính ban đầu khoảng 178–183 triệu USD tài sản đã bị chuyển đi.

Các giao dịch liên quan đến Ethereum, BNB, Avalanche và USDT0. Sau đó, Bitget xác nhận tổng số tiền bị ảnh hưởng trong vụ tấn công lên tới 351,6 triệu USD.

Sàn giao dịch tạm dừng rút tiền

Chen cho biết các giao dịch chuyển tiền trái phép tiếp theo đã được chặn. Phương thức chính xác được sử dụng để xâm nhập hệ thống nội bộ vẫn đang được điều tra, và công ty đang chuẩn bị một báo cáo kỹ thuật chi tiết.

Hoạt động giao dịch và nạp tiền trên Bitget vẫn khả dụng, nhưng chức năng rút tiền đã tạm thời bị đình chỉ trong lúc sàn hoàn tất quá trình rà soát bảo mật. Công ty chưa đưa ra thời điểm cụ thể để khôi phục chức năng này.

Bitget cũng cho biết Quỹ Bảo vệ Người dùng đang nắm giữ hơn 464 triệu USD, đủ để bù đắp toàn bộ khoản lỗ. Theo Chen, số dư của khách hàng vẫn chính xác và công ty dự định tự gánh chịu tác động của vụ tấn công, không để người dùng chịu tổn thất.

Nếu khoản lỗ cuối cùng được xác nhận ở mức 351,6 triệu USD, vụ xâm phạm Bitget có thể trở thành cuộc tấn công lớn nhất nhằm vào một công ty crypto trong năm 2026. Trước đó vào tháng 9, Liquid Network đã mất khoảng 320 triệu USD trong một sự cố riêng biệt.

Tin tặc Triều Tiên trước đây đã xâm nhập 7.000 tài khoản tiền mã hóa tại hơn 100 quốc gia.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.

Bạn có thích bài viết không?