VỤ HACK BITGET CHỨNG TỎ RẰNG AN NINH KHÔNG DỪNG LẠI Ở VIỆC GIỮ KHÓA RIÊNG
Vụ hack Bitget là lời nhắc rằng bảo mật trong crypto không chỉ đơn thuần là bảo vệ khóa riêng.
Vào ngày 24 tháng 9, kẻ tấn công đã chuyển khoảng 387,5 triệu USD từ hạ tầng trao đổi (exchange) của Bitget.
Bitget cho biết khóa riêng của họ không bị xâm phạm. Thay vào đó, kẻ tấn công đã khai thác một lỗ hổng ở phía máy chủ (backend) và vượt qua các cơ chế bảo mật để ủy quyền cho các lệnh chuyển tiền gian lận.
Phần thú vị hơn xuất hiện sau vụ trộm.
Kẻ tấn công đã tiếp tục chuyển tiền qua nhiều chuỗi. Vào ngày 28 tháng 9, khoảng 2.390 $ETH trị giá xấp xỉ 6,3 triệu USD đã được đổi thành 75,2 $BTC thông qua THORChain, dù Bitget đã yêu cầu giao thức chặn các địa chỉ liên quan đến vụ hack.
Đồng thời, $NEAR Intents được cho là đã phát hiện hơn 50 triệu USD trong các luồng giao dịch bị nhắm tới (attempted flows) liên quan đến kẻ tấn công, với hệ thống bảo mật của mình chặn hầu hết hoạt động. Khoảng 503 nghìn USD đã bị đóng băng trong quá trình thực thi, trong khi theo báo cáo có khoảng 166 nghìn USD đã đi qua.
Điều này tạo ra một bài học quan trọng đối với người dùng crypto: phi tập trung, hạ tầng không cần xin phép (permissionless) và bảo mật không phải là những thứ giống nhau.
Một giao thức có thể không cần xin phép, nhưng vẫn có các cơ chế bảo mật. Tuy nhiên, ngay khoảnh khắc số tiền bị đánh cắp bắt đầu di chuyển qua nhiều chuỗi, sàn giao dịch, cầu nối (bridges) và giao thức hoán đổi (swap), thì việc xác định trách nhiệm sẽ trở nên khó hơn rất nhiều.
Với người dùng, bài học rất đơn giản: đừng đánh giá bảo mật của một nền tảng chỉ dựa vào việc nền tảng có dùng ví lạnh hay bảo vệ khóa riêng.
Hãy xem toàn bộ hệ thống, bao gồm cả hạ tầng phía sau (backend), các cơ chế ủy quyền, quy trình rút tiền, giám sát, và mức độ nhanh chóng các giao dịch đáng ngờ có thể được phát hiện và ngăn chặn.
Crypto mang đến cho người dùng quyền kiểm soát tài sản chưa từng có, nhưng điều đó cũng có nghĩa là kiến trúc bảo mật đứng sau mọi giao dịch đều quan trọng.
Sự cố Bitget cho thấy chính xác vì sao.
Vụ hack Bitget là lời nhắc rằng bảo mật trong crypto không chỉ đơn thuần là bảo vệ khóa riêng.
Vào ngày 24 tháng 9, kẻ tấn công đã chuyển khoảng 387,5 triệu USD từ hạ tầng trao đổi (exchange) của Bitget.
Bitget cho biết khóa riêng của họ không bị xâm phạm. Thay vào đó, kẻ tấn công đã khai thác một lỗ hổng ở phía máy chủ (backend) và vượt qua các cơ chế bảo mật để ủy quyền cho các lệnh chuyển tiền gian lận.
Phần thú vị hơn xuất hiện sau vụ trộm.
Kẻ tấn công đã tiếp tục chuyển tiền qua nhiều chuỗi. Vào ngày 28 tháng 9, khoảng 2.390 $ETH trị giá xấp xỉ 6,3 triệu USD đã được đổi thành 75,2 $BTC thông qua THORChain, dù Bitget đã yêu cầu giao thức chặn các địa chỉ liên quan đến vụ hack.
Đồng thời, $NEAR Intents được cho là đã phát hiện hơn 50 triệu USD trong các luồng giao dịch bị nhắm tới (attempted flows) liên quan đến kẻ tấn công, với hệ thống bảo mật của mình chặn hầu hết hoạt động. Khoảng 503 nghìn USD đã bị đóng băng trong quá trình thực thi, trong khi theo báo cáo có khoảng 166 nghìn USD đã đi qua.
Điều này tạo ra một bài học quan trọng đối với người dùng crypto: phi tập trung, hạ tầng không cần xin phép (permissionless) và bảo mật không phải là những thứ giống nhau.
Một giao thức có thể không cần xin phép, nhưng vẫn có các cơ chế bảo mật. Tuy nhiên, ngay khoảnh khắc số tiền bị đánh cắp bắt đầu di chuyển qua nhiều chuỗi, sàn giao dịch, cầu nối (bridges) và giao thức hoán đổi (swap), thì việc xác định trách nhiệm sẽ trở nên khó hơn rất nhiều.
Với người dùng, bài học rất đơn giản: đừng đánh giá bảo mật của một nền tảng chỉ dựa vào việc nền tảng có dùng ví lạnh hay bảo vệ khóa riêng.
Hãy xem toàn bộ hệ thống, bao gồm cả hạ tầng phía sau (backend), các cơ chế ủy quyền, quy trình rút tiền, giám sát, và mức độ nhanh chóng các giao dịch đáng ngờ có thể được phát hiện và ngăn chặn.
Crypto mang đến cho người dùng quyền kiểm soát tài sản chưa từng có, nhưng điều đó cũng có nghĩa là kiến trúc bảo mật đứng sau mọi giao dịch đều quan trọng.
Sự cố Bitget cho thấy chính xác vì sao.
