Bitget bị đánh cắp 3,5 tỷ USD, tại sao hacker sau khi lấy được stablecoin lại đổi sang ETH ngay lập tức?
Tại sao ban đầu trên chuỗi mọi người đều lan truyền con số khoảng 1,8 tỷ USD, nhưng cuối cùng phía Bitget lại nói là 3,516 tỷ USD?
Điều đáng chú ý hơn là:
Sau khi hacker nhận được một phần stablecoin, họ không giữ lại liên tục.
Mà nhanh chóng đổi sang ETH.
Hacker có thực sự đánh giá ETH tốt hơn không?
Khả năng cao là không.
Nguyên nhân thực sự có thể đơn giản hơn nhiều so với chuyện “đang lạc quan về ETH”.
Các stablecoin như USDT, USDC phía sau đều có bên phát hành mang tính tập trung.
Chỉ cần xác nhận số tiền thuộc địa chỉ của hacker, bên phát hành có khả năng thực hiện đóng băng các tài sản liên quan.
ETH thì khác.
Không có một công ty phát hành tập trung nào đứng sau ETH, có thể trực tiếp bấm nút tạm dừng đối với ETH trong ví của hacker.
Vì vậy, việc đổi stablecoin sang ETH nhanh chóng, lời giải thích hợp lý hơn là:
Giảm rủi ro tài sản bị đóng băng, chứ không phải canh cược giá ETH tăng.
Còn một câu hỏi khác:
Vì sao ban đầu trên chuỗi thấy khoảng 1,8 tỷ USD, nhưng Bitget cuối cùng lại nói là họ thiệt hại 3,516 tỷ USD?
Bởi vì đó là hai cách tính khác nhau.
Khoảng 1,8 tỷ USD là con số được các tổ chức phân tích trên chuỗi đưa ra dựa trên các ví có nhãn công khai và dòng tiền bất thường ở thời điểm đó.
3,516 tỷ USD là con số bị ảnh hưởng mà Bitget tính toán nội bộ sau đó.
Vì thế không thể hiểu đơn giản là “lại mất thêm 1,7 tỷ USD”.
Hiện Bitget đã tạm dừng rút tiền, còn nạp tiền và giao dịch vẫn hoạt động bình thường.
Thông tin chính thức cho biết ví lạnh không bị ảnh hưởng, quỹ bảo vệ có thể bù đắp khoản lỗ lần này.
Nhưng vấn đề then chốt thật sự vẫn chưa có câu trả lời:
Kẻ tấn công rốt cuộc đã xâm nhập bằng cách nào?
Có phải do vấn đề với khóa cá nhân của ví?
Hay là do hệ thống phía sau, quyền ký, hoặc một hạ tầng khác bị lỗi?
Vì vậy, lần này điều đáng chú ý không phải là liệu ETH có tăng vì hacker đổi coin hay không.
Mà là 3 vấn đề:
Còn có thể thu hồi được bao nhiêu tiền?
Khi nào việc rút tiền được khôi phục?
Cổng tấn công rốt cuộc nằm ở đâu?
$ETH $BTC
Tại sao ban đầu trên chuỗi mọi người đều lan truyền con số khoảng 1,8 tỷ USD, nhưng cuối cùng phía Bitget lại nói là 3,516 tỷ USD?
Điều đáng chú ý hơn là:
Sau khi hacker nhận được một phần stablecoin, họ không giữ lại liên tục.
Mà nhanh chóng đổi sang ETH.
Hacker có thực sự đánh giá ETH tốt hơn không?
Khả năng cao là không.
Nguyên nhân thực sự có thể đơn giản hơn nhiều so với chuyện “đang lạc quan về ETH”.
Các stablecoin như USDT, USDC phía sau đều có bên phát hành mang tính tập trung.
Chỉ cần xác nhận số tiền thuộc địa chỉ của hacker, bên phát hành có khả năng thực hiện đóng băng các tài sản liên quan.
ETH thì khác.
Không có một công ty phát hành tập trung nào đứng sau ETH, có thể trực tiếp bấm nút tạm dừng đối với ETH trong ví của hacker.
Vì vậy, việc đổi stablecoin sang ETH nhanh chóng, lời giải thích hợp lý hơn là:
Giảm rủi ro tài sản bị đóng băng, chứ không phải canh cược giá ETH tăng.
Còn một câu hỏi khác:
Vì sao ban đầu trên chuỗi thấy khoảng 1,8 tỷ USD, nhưng Bitget cuối cùng lại nói là họ thiệt hại 3,516 tỷ USD?
Bởi vì đó là hai cách tính khác nhau.
Khoảng 1,8 tỷ USD là con số được các tổ chức phân tích trên chuỗi đưa ra dựa trên các ví có nhãn công khai và dòng tiền bất thường ở thời điểm đó.
3,516 tỷ USD là con số bị ảnh hưởng mà Bitget tính toán nội bộ sau đó.
Vì thế không thể hiểu đơn giản là “lại mất thêm 1,7 tỷ USD”.
Hiện Bitget đã tạm dừng rút tiền, còn nạp tiền và giao dịch vẫn hoạt động bình thường.
Thông tin chính thức cho biết ví lạnh không bị ảnh hưởng, quỹ bảo vệ có thể bù đắp khoản lỗ lần này.
Nhưng vấn đề then chốt thật sự vẫn chưa có câu trả lời:
Kẻ tấn công rốt cuộc đã xâm nhập bằng cách nào?
Có phải do vấn đề với khóa cá nhân của ví?
Hay là do hệ thống phía sau, quyền ký, hoặc một hạ tầng khác bị lỗi?
Vì vậy, lần này điều đáng chú ý không phải là liệu ETH có tăng vì hacker đổi coin hay không.
Mà là 3 vấn đề:
Còn có thể thu hồi được bao nhiêu tiền?
Khi nào việc rút tiền được khôi phục?
Cổng tấn công rốt cuộc nằm ở đâu?
$ETH $BTC