🔥 Bản tổng kết vụ trộm 350 triệu USD của Bitget: khóa cá nhân không bị mất, tiền đã biến đi đâu?
Vào ngày 24 tháng 9, ví nóng của Bitget đã bị đánh cắp khoảng 350 triệu USD. Nhưng CEO Gracy Chen khẳng định: không phải do rò rỉ khóa cá nhân.
Quy trình tấn công: khai thác lỗ hổng của sản phẩm bảo mật bên thứ ba + đánh cắp thông tin đăng nhập truy cập mạng nội bộ → giả mạo lệnh rút tiền gửi tới hệ thống ví → vượt qua kiểm soát rủi ro → kích hoạt chuyển khoản bất thường.
Nói thẳng: không trộm “chìa khóa kho tiền”, mà là giả mạo “giấy rút tiền”, rồi rút tiền từ quầy của chính ngân hàng.
Ba cảnh báo cho ngành:
1️⃣ Bề mặt tấn công đã đổi: trong nửa đầu năm 2026, gần 90% số tiền bị đánh cắp không thể thu hồi được; mục tiêu tấn công đang chuyển từ “mã nguồn” sang “con người” và hệ thống phía sau
2️⃣ Số dư sàn ≠ tiền của bạn: với tài sản giá trị lớn, vẫn nên tự lưu ký; ví không giám sát mới là lựa chọn đúng
3️⃣ Tin tặc Triều Tiên năm nay đã chiếm 76% tổng số tiền bị đánh cắp trong giới crypto toàn cầu; trước các đối thủ cấp quốc gia, mọi niềm tin một điểm đều là mục tiêu
Bitget đã khôi phục tính năng rút BTC vào ngày 28 tháng 9, và Quỹ bảo vệ người dùng đã chi trả phần lỗ. Nhưng lần sau, sẽ đến lượt ai?
#Web3安全 #Bitget
Vào ngày 24 tháng 9, ví nóng của Bitget đã bị đánh cắp khoảng 350 triệu USD. Nhưng CEO Gracy Chen khẳng định: không phải do rò rỉ khóa cá nhân.
Quy trình tấn công: khai thác lỗ hổng của sản phẩm bảo mật bên thứ ba + đánh cắp thông tin đăng nhập truy cập mạng nội bộ → giả mạo lệnh rút tiền gửi tới hệ thống ví → vượt qua kiểm soát rủi ro → kích hoạt chuyển khoản bất thường.
Nói thẳng: không trộm “chìa khóa kho tiền”, mà là giả mạo “giấy rút tiền”, rồi rút tiền từ quầy của chính ngân hàng.
Ba cảnh báo cho ngành:
1️⃣ Bề mặt tấn công đã đổi: trong nửa đầu năm 2026, gần 90% số tiền bị đánh cắp không thể thu hồi được; mục tiêu tấn công đang chuyển từ “mã nguồn” sang “con người” và hệ thống phía sau
2️⃣ Số dư sàn ≠ tiền của bạn: với tài sản giá trị lớn, vẫn nên tự lưu ký; ví không giám sát mới là lựa chọn đúng
3️⃣ Tin tặc Triều Tiên năm nay đã chiếm 76% tổng số tiền bị đánh cắp trong giới crypto toàn cầu; trước các đối thủ cấp quốc gia, mọi niềm tin một điểm đều là mục tiêu
Bitget đã khôi phục tính năng rút BTC vào ngày 28 tháng 9, và Quỹ bảo vệ người dùng đã chi trả phần lỗ. Nhưng lần sau, sẽ đến lượt ai?
#Web3安全 #Bitget