Sau vụ trộm 387,5 triệu USD, Bitget “chứng minh mình trong sạch” chỉ trong 5 ngày
Một sàn giao dịch bị đánh cắp gần 400 triệu USD. Sau 5 ngày, người dùng không mất một đồng nào và toàn bộ chức năng rút tiền đã được khôi phục
Ngày 24/9, ví nóng của Bitget bị tấn công, thiệt hại ước tính lên tới 387,5 triệu USD
Nhưng lần này, kịch bản đã đảo chiều
【Chuyện gì đã xảy ra】
Ngày 24/9: Kẻ tấn công lợi dụng lỗ hổng trong sản phẩm bảo mật của bên thứ ba cùng thông tin xác thực bị đánh cắp để chuyển đi khoảng 387,5 triệu USD
Ngày 28/9: Khôi phục rút tiền theo từng giai đoạn; $BTC được mở rút đầu tiên, sau đó đến ETH và USDT
Ngày 30/9: Quỹ bảo vệ người dùng được bổ sung lên hơn 300 triệu USD, sớm hơn cam kết hai ngày
Điểm mấu chốt: Số dư người dùng không bị khấu trừ; toàn bộ thiệt hại được quỹ bảo vệ chi trả. Báo cáo tỷ lệ dự trữ ở mức 131%
【Vì sao chuyện này đáng được nhắc đến】
Khi một sàn giao dịch bị tấn công, điều đáng sợ nhất không phải là mất tiền mà là làn sóng rút tiền ồ ạt
Trong ngày hôm đó, Bitget ghi nhận dòng tiền ròng chảy ra 463 triệu USD, mức rút tiền trong một ngày lớn nhất trong bốn năm — nhưng tiền nhanh chóng quay trở lại
Đó là ý nghĩa của “quỹ bảo vệ + dự trữ 100%”: không ngăn được hacker, nhưng có thể ngăn hoảng loạn
【Quan điểm của tôi】Đây không phải lời ca ngợi, mà là lời nhắc nhở
Lần này được “bù đắp” không có nghĩa là lần nào cũng vậy
Số tiền bị đánh cắp chỉ thu hồi được khoảng 820.000 USD; phần còn lại bị tẩu tán qua THORChain và dịch vụ trộn tiền mã hóa Zcash — việc truy tìm và thu hồi tài sản cực kỳ khó khăn
Vì vậy, sự thật là: an toàn không dựa vào “cứu vãn sau khi sự cố xảy ra”, mà dựa vào “cách ly trước khi sự cố xảy ra” (tách biệt ví nóng và ví lạnh, kiểm toán các dịch vụ bên thứ ba)
Tóm lại: Bitget đã trụ vững lần này, nhưng “quỹ bảo vệ lớn đến mức nào” không nên là lý do để bạn dám gửi toàn bộ tài sản của mình lên sàn giao dịch
Sau khi vụ trộm 387,5 triệu USD được khắc phục trong 5 ngày, bạn sẽ tin tưởng các sàn giao dịch hơn, hay muốn rút tiền về ví riêng hơn?
#BitgetKhôiPhụcRútTiềnSauVụTrộm3875TriệuUSD
Một sàn giao dịch bị đánh cắp gần 400 triệu USD. Sau 5 ngày, người dùng không mất một đồng nào và toàn bộ chức năng rút tiền đã được khôi phục
Ngày 24/9, ví nóng của Bitget bị tấn công, thiệt hại ước tính lên tới 387,5 triệu USD
Nhưng lần này, kịch bản đã đảo chiều
【Chuyện gì đã xảy ra】
Ngày 24/9: Kẻ tấn công lợi dụng lỗ hổng trong sản phẩm bảo mật của bên thứ ba cùng thông tin xác thực bị đánh cắp để chuyển đi khoảng 387,5 triệu USD
Ngày 28/9: Khôi phục rút tiền theo từng giai đoạn; $BTC được mở rút đầu tiên, sau đó đến ETH và USDT
Ngày 30/9: Quỹ bảo vệ người dùng được bổ sung lên hơn 300 triệu USD, sớm hơn cam kết hai ngày
Điểm mấu chốt: Số dư người dùng không bị khấu trừ; toàn bộ thiệt hại được quỹ bảo vệ chi trả. Báo cáo tỷ lệ dự trữ ở mức 131%
【Vì sao chuyện này đáng được nhắc đến】
Khi một sàn giao dịch bị tấn công, điều đáng sợ nhất không phải là mất tiền mà là làn sóng rút tiền ồ ạt
Trong ngày hôm đó, Bitget ghi nhận dòng tiền ròng chảy ra 463 triệu USD, mức rút tiền trong một ngày lớn nhất trong bốn năm — nhưng tiền nhanh chóng quay trở lại
Đó là ý nghĩa của “quỹ bảo vệ + dự trữ 100%”: không ngăn được hacker, nhưng có thể ngăn hoảng loạn
【Quan điểm của tôi】Đây không phải lời ca ngợi, mà là lời nhắc nhở
Lần này được “bù đắp” không có nghĩa là lần nào cũng vậy
Số tiền bị đánh cắp chỉ thu hồi được khoảng 820.000 USD; phần còn lại bị tẩu tán qua THORChain và dịch vụ trộn tiền mã hóa Zcash — việc truy tìm và thu hồi tài sản cực kỳ khó khăn
Vì vậy, sự thật là: an toàn không dựa vào “cứu vãn sau khi sự cố xảy ra”, mà dựa vào “cách ly trước khi sự cố xảy ra” (tách biệt ví nóng và ví lạnh, kiểm toán các dịch vụ bên thứ ba)
Tóm lại: Bitget đã trụ vững lần này, nhưng “quỹ bảo vệ lớn đến mức nào” không nên là lý do để bạn dám gửi toàn bộ tài sản của mình lên sàn giao dịch
Sau khi vụ trộm 387,5 triệu USD được khắc phục trong 5 ngày, bạn sẽ tin tưởng các sàn giao dịch hơn, hay muốn rút tiền về ví riêng hơn?
#BitgetKhôiPhụcRútTiềnSauVụTrộm3875TriệuUSD