Dòng tweet đã bị tác giả xóa.
Nhưng chúng tôi đã lưu lại mọi thứ 🙂.
Sàn crypto Bitget đã bắt đầu khôi phục dần hoạt động rút tiền sau vụ hack ngày 24/9, khiến nền tảng thất thoát khoảng 388M USD. Việc rút Bitcoin được khôi phục trước, các tài sản khác sẽ lần lượt được mở lại.
Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.
Sàn cho biết đã mở lại hoạt động rút BTC qua mạng Bitcoin vào thứ Hai. Các hoạt động khác sẽ được khôi phục theo từng giai đoạn, vì mỗi mạng lưới cần trải qua thêm các bước kiểm tra bảo mật trước khi được kích hoạt lại.
Xem bài đăng trên X Đang tải...
Ngày 29/9, Bitget dự kiến khôi phục hoạt động rút ETH qua Ethereum, BSC, Arbitrum, Base và Optimism. Hoạt động rút USDT qua Ethereum, BSC, Solana và Tron dự kiến được mở lại một ngày sau đó. Việc rút tất cả tài sản còn lại, rút tiền pháp định và giao dịch P2P dự kiến sẽ được khôi phục hoàn toàn vào ngày 2/10.
Sự cố xảy ra ngày 24/9. Kẻ tấn công đã chiếm được thông tin xác thực nội bộ cấp cao thông qua một lỗ hổng trong sản phẩm bảo mật bên thứ ba mà Bitget sử dụng. Sau đó, kẻ tấn công gửi các lệnh rút tiền giả mạo, vượt qua các cơ chế kiểm soát rủi ro và kích hoạt những giao dịch chuyển tiền trái phép.
Theo sàn, các khóa riêng tư không bị xâm phạm, trong khi số dư người dùng và ví lạnh không bị ảnh hưởng. Các báo cáo trước đó cho biết ETH, USDT, USDC, AVAX và BNB nằm trong số những tài sản bị chuyển đi.
Bitget cho biết lỗ hổng đã được vá và không có giao dịch chuyển tiền trái phép nào khác xảy ra. Mandiant và SlowMist đang hỗ trợ điều tra.
Khoản thiệt hại 388M USD khiến vụ tấn công trở thành vụ trộm crypto lớn nhất được báo cáo trong năm nay. Sàn cho biết sẽ bù đắp toàn bộ thiệt hại thông qua Quỹ Bảo vệ Người dùng Bitget, hiện nắm giữ 5.500 BTC.
Bitget cũng đã triển khai chương trình tiền thưởng khôi phục tài sản. Các bên có hành động trực tiếp giúp đóng băng hoặc thu hồi tài sản bị đánh cắp sẽ nhận 5% số tiền thu hồi thành công.
Sàn chưa xác định được danh tính kẻ tấn công, nhưng mô tả đây là một nhóm tinh vi được nhà nước hậu thuẫn. Trước đó, Bitget cho biết họ nghi ngờ Triều Tiên đứng sau vụ tấn công.
Vụ hack Bitget trở thành một trong những vụ tấn công lớn nhất nhằm vào các sàn crypto trong lịch sử ngành. Theo ước tính của chính sàn, kẻ tấn công đã đánh cắp khoảng 351,6M USD. Con số này đưa sự cố vào cùng quy mô với các vụ hack Mt. Gox và FTX, khi kẻ tấn công lần lượt lấy đi khoảng 473M USD và 477M USD. Coincheck từng chịu tổn thất lớn hơn vào năm 2018, với khoảng 534M USD.
Vụ hack sàn lớn nhất từng được ghi nhận vẫn thuộc về Bybit. Vào tháng 2/2025, kẻ tấn công đã rút khoảng 1,46B USD bằng Ethereum và các token liên quan sau khi xâm nhập quy trình phê duyệt giao dịch. Trong trường hợp Bitget, sàn cho biết các khóa riêng tư không bị xâm phạm; thay vào đó, kẻ tấn công đã truy cập hệ thống phê duyệt giao dịch nội bộ và vượt qua các cơ chế kiểm soát rủi ro. Sự cố này là một ví dụ khác cho thấy các cuộc tấn công hiện đại ngày càng chuyển từ việc đánh cắp trực tiếp khóa riêng tư sang nhắm vào hạ tầng xung quanh ví crypto.
Xin nhắc lại, các ví Bitget đã chuyển hơn 170M USD tài sản crypto trong bối cảnh lo ngại về bảo mật.