• Bitget xác nhận khoảng 388 triệu USD bị rút khỏi các ví nóng và ví ấm được phát hiện vào ngày 24/9.

• CEO Bitget Gracy Chen cho biết phương thức tấn công có liên quan đến các tổ chức tin tặc Triều Tiên đã được biết đến.

• Tài sản bị đánh cắp chủ yếu là ethereum, tron và USDT, không có bitcoin trong phần lớn số tiền bị mất.

Bitget Xác nhận Vụ Vi phạm Liên quan Triều Tiên Trị giá 388 triệu USD

Sàn giao dịch tiền mã hóa Bitget đã mất gần 388 triệu USD tài sản số vào tay kẻ tấn công mà công ty cho biết có liên hệ với Triều Tiên, theo xác nhận của CEO vào hôm thứ Sáu. Công ty cũng điều chỉnh tăng quy mô vụ việc, vốn lần đầu được phát hiện lúc 18:31 UTC ngày 24/9. Đơn vị đặt trụ sở tại Seychelles — sàn giao dịch lớn thứ sáu trên thị trường, xử lý hơn 1 tỷ USD khối lượng giao dịch hằng ngày — đã ghi nhận các lệnh chuyển trái phép khiến một phần trong các ví nóng và ví ấm của sàn bị rút đi. Các nhà nghiên cứu an ninh phát hiện những chuyển động bất thường trên chuỗi khối theo thời gian thực, và Bitget đã tạm dừng việc rút tiền ngay sau khi vụ vi phạm được phát hiện. CEO Gracy Chen cho biết con số cao hơn “phản ánh việc hạch toán đầy đủ hơn các lệnh chuyển trong suốt sự cố”, tăng so với thông tin ban đầu được công bố là hơn 350 triệu USD. Dựa trên các mô hình hành vi IP và phân tích trên chuỗi, bà viết rằng phương thức tấn công “rất nhất quán với các mẫu đã biết của các nhóm tin tặc Triều Tiên” — những nhóm mà giới chức Mỹ lâu nay cho rằng liên quan đến bộ máy Lazarus. Bitget cho biết đã xác định được các tài sản bị đánh cắp, chủ yếu là ethereum, tron và đồng stablecoin USDT, không có bitcoin trong phần lớn số tiền bị mất. Tuy nhiên, một bộ theo dõi tiền bị đánh cắp cho thấy kẻ tấn công đã nắm giữ hơn 28,8 triệu USD trong đồng tiền mã hóa hàng đầu sau các lần chuyển đổi. “Mục tiêu của chúng tôi là hoàn tất việc thu hồi toàn bộ càng sớm càng tốt”, Chen cho biết, đồng thời nói rằng một khung thời gian cụ thể sẽ được công bố sau khi được xác nhận. Các chuyên gia an ninh lưu ý các tên trộm tiền mã hóa gốc Triều Tiên đã phát triển nhanh hơn và tinh vi hơn kể từ năm ngoái, với các chuyên gia chỉ ra việc sử dụng công cụ hỗ trợ trí tuệ nhân tạo giúp người vận hành làm việc hiệu quả hơn. Vụ vi phạm khép lại một giai đoạn chấn thương kéo dài đối với bảo mật lưu ký: vào tháng Bảy, kẻ tấn công đã khai thác lỗi firmware trong các ví phần cứng Coldcard để đánh cắp gần 120 triệu USD, và trong tháng này, các tác nhân “mũ trắng” đã rút khoảng 4.000 bitcoin — tương đương 320 triệu USD vào thời điểm đó — từ ví liên bang (federation wallet) của sidechain Liquid thuộc Blockstream, hoàn trả 85% trước khi yêu cầu phần còn lại dưới dạng tiền chuộc.

Bảo quản lạnh không bị ảnh hưởng khi quỹ dự phòng 464 triệu USD hỗ trợ người dùng

Các thông báo sự cố chính thức của Bitget cho biết vụ xâm nhập được giữ ở một số ví nóng và ví ấm, trong khi các ví lạnh không bị ảnh hưởng, và số dư tài khoản người dùng vẫn được bảo vệ. Sàn cho biết Quỹ Bảo vệ Người dùng của mình — quy mô hơn 464 triệu USD — vượt quá khoản lỗ, qua đó cho thấy khả năng bù đắp cho mức thiệt hại được báo cáo ban đầu khoảng 351,6 triệu USD trước khi con số này được điều chỉnh lên 388 triệu USD. Việc rút tiền bị tạm dừng trong khi các kiểm tra bảo mật được tiến hành; đây là biện pháp giúp che chắn nguồn vốn còn lại nhưng khiến người dùng tạm thời không thể chuyển tiền ra. Các nhà giao dịch đang dùng đòn bẩy thông qua giao dịch ký quỹ sẽ gặp thêm rắc rối khi việc rút tiền bị đóng băng, vì không thể chuyển vốn để cắt giảm rủi ro; và bất kỳ ai xem lại cách hoạt động của các loại lệnh thị trường và lệnh giới hạn trong thời gian đóng băng đều nên kiểm tra quy định riêng của từng nền tảng trước khi hành động. Sự cố này nối tiếp một chuỗi dài các vụ vi phạm của sàn giao dịch. Mt. Gox đã mất khoảng 647.000 BTC sau nhiều năm bị truy cập trái phép và sụp đổ vào năm 2014. Bitfinex ghi nhận 119.754 BTC bị rút trộm vào năm 2016 dù có kiểm soát multisig — bằng chứng rằng multisig đơn thuần không phải là biện pháp đảm bảo. Coincheck mất khoảng 523 triệu XEM, tương đương khoảng 58 tỷ yên, vào năm 2018 và sau đó đã bồi hoàn người dùng khoảng 46,3 tỷ yên từ nguồn vốn của chính mình; Zaif cũng mất 6,7 tỷ yên trong năm đó, cả hai đều thông qua các vụ xâm nhập ví nóng. Binance mất 7.000 BTC vào năm 2019 và hấp thụ khoản này thông qua quỹ SAFU; KuCoin ghi nhận 281 triệu USD bị lấy đi vào năm 2020 dù ví lạnh vẫn còn nguyên, sau đó đã thu hồi phần lớn nhờ truy vết trên chuỗi và phối hợp với các sàn giao dịch khác cũng như nhà phát hành token. Vụ vi phạm của DMM Bitcoin năm 2024 lấy đi 4.502,9 BTC, tương đương khoảng 48,2 tỷ yên, sau khi phần mềm độc hại giả tuyển dụng làm lộ một điểm đầu mối của nhân viên và can thiệp vào các yêu cầu rút tiền hợp pháp. Vụ trộm của Bybit trị giá khoảng 1,4–1,5 tỷ USD năm 2025 — thuộc nhóm lớn nhất được ghi nhận — được FBI quy cho North Korea's TraderTraitor, với việc kẻ tấn công nhắm thẳng vào chính quy trình ký ví lạnh. Dòng chảy kéo dài hàng thập kỷ cho thấy kẻ tấn công chuyển từ việc đánh cắp khóa trực tiếp sang bẻ gãy con người, các endpoint, API và toàn bộ quy trình ký xung quanh chúng.

Dấu vết trên chuỗi siết chặt khi nguyên nhân gốc vẫn chưa được làm rõ

Đánh giá của COINOTAG về bằng chứng: tiền của kẻ tấn công đang di chuyển công khai — bộ theo dõi công khai đã cho thấy hơn 28,8 triệu USD bitcoin sau các lần hoán đổi từ ethereum bị rút và USDT dựa trên tron, nghĩa là mục tiêu trước mắt là chuyển đổi thay vì che giấu. Bản tường trình chính thức (post-mortem) hiện đã chốt phạm vi (ví nóng và ví ấm, kho lạnh không bị ảnh hưởng), số tiền (khoảng 388 triệu USD) và quy trách nhiệm, nhưng nguyên nhân gốc của cuộc xâm nhập vẫn đang được điều tra — và nếu không có nó, việc khắc phục vẫn chưa hoàn tất. Các đòn bẩy mà Bitget nêu ra gồm việc đóng băng rút tiền, quỹ bảo vệ 464 triệu USD và một khung thời gian thu hồi đã cam kết. Nếu trước đây sự chú ý lẻ tẻ chỉ đuổi theo tài sản từ Litecoin (LTC) sang các token ngách, thì giờ đây nó tập trung vào chính hạ tầng lưu ký; các nền tảng thu hồi được tiền bị đánh cắp, như KuCoin đã chứng minh, là những nơi giữ được người dùng — nguyên tắc mà cẩm nang của chúng tôi về các sàn giao dịch crypto tốt nhất theo dõi rất sát.