Phần quan trọng nhất của vụ xâm nhập Bitget trị giá 387,5 triệu USD không thực sự nằm ở quy mô tổn thất.

Mà là cách kẻ tấn công rút tiền ra.

Bitget cho biết khóa cá nhân không bị xâm phạm. Thay vào đó, kẻ tấn công đã xâm nhập vào hạ tầng ví backend và thao túng dữ liệu giao dịch để các chuyển khoản trái phép được hệ thống của chính Bitget chấp thuận.

Đây là một kiểu sự cố rất khác so với việc chỉ đơn giản là đánh cắp khóa của ví nóng.

Ví lạnh vẫn không bị ảnh hưởng, trong khi khoản lỗ cuối cùng tăng từ 351,6 triệu USD lên 387,5 triệu USD sau khi xác định được các giao dịch chuyển từ sự cố ban đầu liên quan đến Zcash và TRON.

Ngoài ra còn có Quỹ Bảo vệ.

Bitget cho biết quỹ của họ nắm giữ hơn 464 triệu USD và đủ để bù đắp tổn thất của người dùng. Điều đó mang tính trấn an, nhưng cấu trúc mới là điểm quan trọng: một phần lớn của khoản bảo vệ này được giữ dưới dạng Bitcoin.

Vì vậy, một khoản dự trữ bảo hiểm được định giá bằng BTC sẽ mang rủi ro thị trường đúng vào thời điểm niềm tin đối với một sàn giao dịch crypto có thể đang chịu áp lực.

Bài học lớn hơn không nhất thiết là “CEX tệ, tự quản tốt.”

Các sàn cung cấp thanh khoản, khả năng tiếp cận tiền pháp định và hạ tầng thực thi mà việc tự quản (self-custody) không thể thay thế. Nhưng quỹ bảo vệ của sàn vẫn chỉ đóng vai trò như “phao cứu hộ” sau khi có điều gì đó thất bại.

Tự quản giúp loại bỏ rủi ro đối tác của sàn, nhưng đồng thời tạo ra trách nhiệm đối với các khóa của chính bạn.

Rủi ro khác nhau. Đánh đổi khác nhau.

#CryptoSecurity #Bitcoin