#Bitget “túi ví nóng” bị xâm nhập, ước tính khoảng 352 triệu USD—chưa rò rỉ khóa cá nhân; Quỹ bảo vệ bồi hoàn toàn bộ tổn thất
Sàn giao dịch tiền mã hóa #Bitget vào lúc 18:31 ngày 24/9 UTC (giờ Đài Loan 2:31 sáng ngày 25/9) phát hiện một số ví nóng và ví ấm xuất hiện các giao dịch chuyển tiền trái phép. Đánh giá ban đầu cho thấy thiệt hại khoảng 351,6 triệu USD, là vụ tấn công vào sàn giao dịch tập trung quy mô lớn nhất từ đầu năm đến nay.
CEO Gracy Chen cho biết, kẻ tấn công đã xâm nhập hệ thống backend then chốt của hạ tầng ví, giả mạo dữ liệu giao dịch và kích hoạt quy trình ủy quyền để chuyển tiền. Bên công ty đã loại trừ khả năng bị rò rỉ khóa cá nhân. Ví lạnh không bị ảnh hưởng; tổn thất được Quỹ bảo vệ người dùng với quy mô hơn 464 triệu USD chi trả toàn bộ. Nền tảng đã tạm dừng rút tiền, nhưng việc nạp tiền và giao dịch vẫn hoạt động bình thường.
Các tài sản bị ảnh hưởng bao gồm ETH, XRP, USDT, USDC, AVAX, BNB… trải rộng trên nhiều chuỗi khối. Bitget đã đánh dấu các địa chỉ bất thường và báo cáo cho cơ quan thực thi pháp luật cũng như các tổ chức an ninh trên chuỗi; đồng thời đang phối hợp với Mandiant và SlowMist để điều tra, và cam kết sẽ khôi phục rút tiền sớm sau khi hoàn tất kiểm tra an toàn.
Sàn giao dịch tiền mã hóa #Bitget vào lúc 18:31 ngày 24/9 UTC (giờ Đài Loan 2:31 sáng ngày 25/9) phát hiện một số ví nóng và ví ấm xuất hiện các giao dịch chuyển tiền trái phép. Đánh giá ban đầu cho thấy thiệt hại khoảng 351,6 triệu USD, là vụ tấn công vào sàn giao dịch tập trung quy mô lớn nhất từ đầu năm đến nay.
CEO Gracy Chen cho biết, kẻ tấn công đã xâm nhập hệ thống backend then chốt của hạ tầng ví, giả mạo dữ liệu giao dịch và kích hoạt quy trình ủy quyền để chuyển tiền. Bên công ty đã loại trừ khả năng bị rò rỉ khóa cá nhân. Ví lạnh không bị ảnh hưởng; tổn thất được Quỹ bảo vệ người dùng với quy mô hơn 464 triệu USD chi trả toàn bộ. Nền tảng đã tạm dừng rút tiền, nhưng việc nạp tiền và giao dịch vẫn hoạt động bình thường.
Các tài sản bị ảnh hưởng bao gồm ETH, XRP, USDT, USDC, AVAX, BNB… trải rộng trên nhiều chuỗi khối. Bitget đã đánh dấu các địa chỉ bất thường và báo cáo cho cơ quan thực thi pháp luật cũng như các tổ chức an ninh trên chuỗi; đồng thời đang phối hợp với Mandiant và SlowMist để điều tra, và cam kết sẽ khôi phục rút tiền sớm sau khi hoàn tất kiểm tra an toàn.
