SlowMist Tiết lộ Phân Tích Kỹ Thuật về Vụ Rút Cạn $388M của Bitget 🔍🚨

SlowMist đã công bố bản khám nghiệm pháp y (forensic autopsy) về sự cố Bitget vào ngày 25 tháng 9 năm 2026, chi tiết cách kẻ tấn công đã rút khoảng $388M từ các ví nóng mà không đụng đến khóa riêng hay kho lạnh 💻🛡️

Kết quả điều tra cho thấy một cuộc xâm nhập theo nhiều bước:

🔹 Ngày 31 tháng 8 năm 2026, kẻ tấn công đã khai thác một lỗ hổng zero-day trong phần mềm của bên thứ ba để lấy mật khẩu cơ sở dữ liệu.
🔹 Ngày 25 tháng 9 năm 2026, chúng đăng nhập vào bảng điều khiển bảo mật bằng thông tin đăng nhập nhân viên bị đánh cắp để tải mã độc lên.
🔹 Kẻ tấn công đã chạy một công cụ tùy chỉnh nhằm giả mạo các kiểm tra kiểm soát rủi ro để kích hoạt các yêu cầu chuyển tiền hợp lệ.
🔹 Việc chuyển tiền trên chuỗi diễn ra trong khoảng 2 giờ 52 phút trên nhiều mạng chuỗi khác nhau trước khi bị dừng lại.
🔹 Các lần sau đó nhằm can thiệp vào bản ghi cơ sở dữ liệu và ép rút Bitcoin cũng thất bại do phát sinh lỗi.

Bitget đã khôi phục việc rút tiền theo từng giai đoạn bắt đầu từ ngày 28 tháng 9 năm 2026, với số dư khách hàng được bù đắp 100% nhờ Quỹ Bảo vệ trị giá $464M+.

Bạn lưu trữ crypto trên sàn hay ví lạnh? 👇

#Bitget #SlowMist #CryptoSecurity #HotWallet