Bitget xác nhận sự cố bảo mật 352 triệu USD, tạm dừng rút tiền

Sàn giao dịch crypto Bitget vừa xác nhận một sự cố bảo mật nghiêm trọng sau khi xuất hiện các giao dịch bất thường trị giá hơn 170 triệu USD trên blockchain.

Theo thông báo chính thức, hệ thống của Bitget phát hiện các giao dịch trái phép từ một số ví nóng vào lúc 18:31 UTC ngày 24/9. Sau quá trình kiểm tra, sàn ước tính tổng tài sản bị ảnh hưởng khoảng 351,6 triệu USD.

Điều gì đã xảy ra?

Bitget cho biết sự cố chỉ ảnh hưởng đến một phần hệ thống ví nóng, trong khi ví lạnh vẫn được bảo đảm an toàn.

Các tài sản bị ảnh hưởng gồm ETH, XRP, USDT, USDC, AVAX, BNB và USDT0, trải rộng trên nhiều mạng blockchain.

Trước đó, dữ liệu on-chain chỉ ghi nhận khoảng 170–180 triệu USD được chuyển tới một địa chỉ mới, khiến cộng đồng nghi ngờ về khả năng sàn bị tấn công. Sau đó, Bitget xác nhận con số thiệt hại thực tế cao hơn.

Bitget tạm dừng rút tiền

Ngay sau khi phát hiện giao dịch bất thường, Bitget đã tạm thời đình chỉ chức năng rút tiền để tiến hành kiểm tra an ninh.

Trong khi đó, hoạt động nạp tiền và giao dịch vẫn được duy trì. Bitget khẳng định số dư tài khoản của người dùng vẫn chính xác và tài sản người dùng được bảo vệ.

CEO Gracy Chen cũng cho biết số tiền bị ảnh hưởng được bảo đảm bởi User Protection Fund trị giá hơn 464 triệu USD, cao hơn mức thiệt hại mà sàn ước tính.

Vẫn chưa rõ cách thức kẻ tấn công xâm nhập

Một điểm đáng chú ý là Bitget chưa công bố nguyên nhân kỹ thuật cuối cùng.

Trong thông báo ban đầu, sàn cho biết sẽ không suy đoán về phương thức tấn công cho đến khi cuộc điều tra hoàn tất. Bitget đã thông báo cho cơ quan chức năng và các công ty bảo mật blockchain để hỗ trợ truy vết dòng tiền.

Điều này cũng giải thích vì sao những con số ban đầu có sự chênh lệch. Các công ty phân tích blockchain chỉ có thể thống kê những giao dịch mà họ xác định được trên chuỗi, trong khi Bitget có dữ liệu nội bộ về toàn bộ sự cố.

Điều đáng chú ý nhất lúc này

Bitget cho biết ví lạnh không bị ảnh hưởng và khoản thiệt hại nằm trong phạm vi quỹ bảo vệ người dùng.

Tuy nhiên, việc rút tiền vẫn đang bị tạm dừng và thời điểm mở lại chưa được công bố cụ thể. Sàn cho biết sẽ cập nhật tình hình theo từng giờ và dự kiến công bố báo cáo đầy đủ, bao gồm nguyên nhân sự cố và các biện pháp khắc phục, trong vòng 24 giờ.

Với người dùng Bitget, điều quan trọng nhất lúc này có lẽ là chờ thông báo chính thức về việc mở lại chức năng rút tiền và báo cáo điều tra cuối cùng.

Sự cố lần này một lần nữa cho thấy rủi ro bảo mật vẫn là vấn đề lớn đối với các sàn giao dịch tập trung, ngay cả khi họ sở hữu hệ thống ví nhiều tầng và quỹ bảo vệ tài sản người dùng.

Tất cả nội dung trên blog này thể hiện ý kiến cá nhân và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư.