Bắt đầu khởi động lại rút tiền theo giai đoạn

Bitget (@bitget) đã bắt đầu khôi phục rút tiền của người dùng sau một sự cố vi phạm bảo mật nghiêm trọng vào ngày 24 tháng 9, khiến khoảng 388 triệu USD bị rút khỏi ví nóng và ví ấm của sàn. Sàn bắt đầu xử lý các lệnh rút $BTC trên mạng Bitcoin lúc 8 giờ sáng (UTC) vào thứ Hai theo đúng kế hoạch. Trước khi nối lại việc rút tiền, Bitget cho biết mỗi chuỗi phải vượt qua một loạt các kiểm tra bảo mật, vì vậy việc khôi phục rút tiền đang được thực hiện theo từng giai đoạn.

Sau khi nối lại việc rút $BTC, các lệnh rút $ETH trên Ethereum, BSC, Arbitrum, Base và Optimism sẽ được mở vào ngày 29 tháng 9 lúc 8 giờ sáng (UTC). Việc rút USDT trên Ethereum, BSC, Solana và Tron sẽ được khôi phục vào ngày hôm sau, trong khi tất cả các tài sản còn lại, rút tiền bằng tiền pháp định và giao dịch P2P sẽ được khôi phục vào ngày 2 tháng 10.

Quy mô sự cố và phản ứng của sàn giao dịch

Bitget phát hiện các giao dịch chuyển tiền trái phép từ các ví nóng và ví ấm của mình vào lúc 18:31 UTC ngày 24/09/2026, và nhanh chóng tạm dừng tất cả các lệnh rút tiền. Vụ xâm nhập không liên quan đến việc bị đánh cắp khóa riêng. Thay vào đó, kẻ tấn công khai thác một lỗ hổng trong hạ tầng ví backend của Bitget, cho phép chúng giả mạo dữ liệu ủy quyền giao dịch và chuyển tiền mà không kích hoạt các bước kiểm tra xác thực thông thường.

Bitget đã nâng ước tính tổng số tiền bị đánh cắp lên 387,5 triệu USD sau khi cộng thêm các khoản chuyển Zcash và TRON bị bỏ sót trong phần ghi nhận ban đầu. Khoản lỗ 388 triệu USD khiến đây trở thành vụ trộm tiền điện tử lớn nhất được báo cáo cho đến nay trong năm nay, vượt các vụ khai thác trên KelpDAO và Drift Protocol.

Bitget cho biết các khoản lỗ từ sự cố sẽ được Quỹ Bảo vệ Người dùng của Bitget chi trả đầy đủ, quỹ này nắm giữ 5.500 $BTC. Hiện quỹ đang nắm giữ hơn 464 triệu USD, đủ để hấp thụ con số lỗ đã được điều chỉnh với dư địa. Số dư tài khoản người dùng không bị ảnh hưởng, trong khi giao dịch và tiền gửi vẫn tiếp tục hoạt động.

Trong nỗ lực thu hồi tài sản bị đánh cắp, Bitget đã triển khai chương trình thưởng, theo đó các bên có hành động trực tiếp dẫn đến việc tiền của kẻ tấn công bị phong tỏa hoặc được thu hồi sẽ nhận 5% giá trị được phong tỏa thành công. CEO Gracy Chen cho rằng có thể có liên quan đến Triều Tiên dựa trên sự tương đồng về IP và VPN, dù không có chính phủ nào công khai quy kết cho cuộc tấn công. Elliptic đã xác định đây là vụ trộm tiền điện tử quy mô lớn nhất được nghi ngờ do Triều Tiên thực hiện trong năm 2026, đẩy tổng số tài sản crypto bị đánh cắp trong năm lên hơn 1 tỷ USD.

Nguồn:
The Block: Bitget bắt đầu nối lại rút tiền theo từng giai đoạn sau vụ khai thác 388 triệu USD
Crypto Briefing: Bitget tạm dừng rút tiền sau vụ hack 387,5 triệu USD, CEO khẳng định tiền an toàn
CoinDesk: Tin tặc của Bitget chuyển 83 triệu USD XRP bị đánh cắp ra khỏi tầm với của các lệnh phong tỏa