Bitget bị đánh cắp 387,5 triệu USD, số tiền bẩn bị đóng băng: 318.000 USD.
Trước hết nói về việc rút tiền. Lịch trình chính thức của Bitget, toàn bộ theo UTC + 8: ngày 28 mở BTC, ngày 29 mở ETH (5 chuỗi gồm Ethereum, BSC, Arbitrum, Base, Optimism), ngày 30 mở USDT (4 chuỗi gồm Ethereum, BSC, Solana, TRON), ngày 2 tháng 10 mở các đồng khác, tiền pháp định và P2P. Tổng số cũng từ 351,6 triệu USD sửa lại thành 387,5 triệu USD; phần bổ sung là chuyển tiền của Zcash và TRON, không phải bị đánh cắp lần hai. Lỗ hổng đã được xác định và khắc phục, Mandiant và SlowMist đang điều tra; IP của kẻ tấn công khớp với đặc điểm của tổ chức liên quan Triều Tiên.
Tiếp theo là diễn biến đóng băng. Vào sáng ngày 25, Circle đã đưa một địa chỉ của hacker vào danh sách đen; bảy giờ sau Tether theo sau. Hai bên cộng lại đã đóng băng 99.990 USDC và 218.023 USDT, tương đương 318.000 USD. Nhưng hacker chỉ mất 6 phút để rút đi đánh cắp, đã đổi toàn bộ phần có thể đóng băng thành 67.982 ETH; ETH thì không ai đóng băng được. Việc phát lệnh đóng băng của bên phát hành tính theo giờ, còn việc di chuyển của hacker tính theo phút. 387,5 triệu so với 318.000: tỷ lệ đóng băng quay về 0,08%.
Mấy ngày nay trên diễn đàn có một nhận định gây sốc: trong ba năm nhất định sẽ có sàn giao dịch đầu mối bị đánh cắp đến mức phá sản. Tôi lật lại lịch sử tài khoản. Mt.Gox bị đánh cắp 740.000 BTC, phá sản; chủ nợ đợi mười năm. DMM Bitcoin của Nhật bị đánh cắp 4.502 BTC, rồi đóng cửa. Nhưng Bitfinex năm 2016 bị đánh cắp 120.000 BTC, chưa đầy một năm đã bù đắp đủ lỗ hổng, vẫn sống khỏe. Bybit năm nay bị đánh cắp 1,5 tỷ USD, nhưng cũng không chết. Quy luật rất rõ: thứ thực sự giết chết sàn không phải là bị đánh cắp, mà là việc biển thủ tài sản người dùng và tình trạng hoảng loạn rút ồ ạt (bank run). FTX không bị đánh cắp một đồng nào, vậy mà vẫn sụp.
Bên Bitget có các con số: quỹ bảo vệ 464 triệu; tỷ lệ dự trữ tài sản theo công bố chính thức đạt 135%. Ngoài ra còn mở thưởng truy đòi tài sản bị đánh cắp: thưởng 5% nếu đóng băng thành công, tìm lại được thì thưởng thêm 5%. 387,5 triệu đủ che chở. Thử thách thật sự nằm ở ngày 28 khi mở rút tiền: có bị bank run hay không, đến lúc đó nhìn dữ liệu sẽ biết.
Câu nói dành cho bạn chỉ có một: sau khi khôi phục rút tiền, hãy nghĩ kỹ đặt vị trí số dư lớn ở đâu, đừng chờ nhà tiếp theo gặp chuyện mới tính.
Sàn gặp sự cố, tin tốt trên chuỗi với $SOL
Trước hết nói về việc rút tiền. Lịch trình chính thức của Bitget, toàn bộ theo UTC + 8: ngày 28 mở BTC, ngày 29 mở ETH (5 chuỗi gồm Ethereum, BSC, Arbitrum, Base, Optimism), ngày 30 mở USDT (4 chuỗi gồm Ethereum, BSC, Solana, TRON), ngày 2 tháng 10 mở các đồng khác, tiền pháp định và P2P. Tổng số cũng từ 351,6 triệu USD sửa lại thành 387,5 triệu USD; phần bổ sung là chuyển tiền của Zcash và TRON, không phải bị đánh cắp lần hai. Lỗ hổng đã được xác định và khắc phục, Mandiant và SlowMist đang điều tra; IP của kẻ tấn công khớp với đặc điểm của tổ chức liên quan Triều Tiên.
Tiếp theo là diễn biến đóng băng. Vào sáng ngày 25, Circle đã đưa một địa chỉ của hacker vào danh sách đen; bảy giờ sau Tether theo sau. Hai bên cộng lại đã đóng băng 99.990 USDC và 218.023 USDT, tương đương 318.000 USD. Nhưng hacker chỉ mất 6 phút để rút đi đánh cắp, đã đổi toàn bộ phần có thể đóng băng thành 67.982 ETH; ETH thì không ai đóng băng được. Việc phát lệnh đóng băng của bên phát hành tính theo giờ, còn việc di chuyển của hacker tính theo phút. 387,5 triệu so với 318.000: tỷ lệ đóng băng quay về 0,08%.
Mấy ngày nay trên diễn đàn có một nhận định gây sốc: trong ba năm nhất định sẽ có sàn giao dịch đầu mối bị đánh cắp đến mức phá sản. Tôi lật lại lịch sử tài khoản. Mt.Gox bị đánh cắp 740.000 BTC, phá sản; chủ nợ đợi mười năm. DMM Bitcoin của Nhật bị đánh cắp 4.502 BTC, rồi đóng cửa. Nhưng Bitfinex năm 2016 bị đánh cắp 120.000 BTC, chưa đầy một năm đã bù đắp đủ lỗ hổng, vẫn sống khỏe. Bybit năm nay bị đánh cắp 1,5 tỷ USD, nhưng cũng không chết. Quy luật rất rõ: thứ thực sự giết chết sàn không phải là bị đánh cắp, mà là việc biển thủ tài sản người dùng và tình trạng hoảng loạn rút ồ ạt (bank run). FTX không bị đánh cắp một đồng nào, vậy mà vẫn sụp.
Bên Bitget có các con số: quỹ bảo vệ 464 triệu; tỷ lệ dự trữ tài sản theo công bố chính thức đạt 135%. Ngoài ra còn mở thưởng truy đòi tài sản bị đánh cắp: thưởng 5% nếu đóng băng thành công, tìm lại được thì thưởng thêm 5%. 387,5 triệu đủ che chở. Thử thách thật sự nằm ở ngày 28 khi mở rút tiền: có bị bank run hay không, đến lúc đó nhìn dữ liệu sẽ biết.
Câu nói dành cho bạn chỉ có một: sau khi khôi phục rút tiền, hãy nghĩ kỹ đặt vị trí số dư lớn ở đâu, đừng chờ nhà tiếp theo gặp chuyện mới tính.
Sàn gặp sự cố, tin tốt trên chuỗi với $SOL