Các điểm chính
Bitget xác nhận các giao dịch trái phép từ ví nóng được phát hiện lúc 18:31 UTC thứ Năm, với số tiền bị ảnh hưởng ước tính khoảng 351,6 triệu USD
Con số này gần gấp đôi mức 170 triệu USD mà các đơn vị giám sát on-chain ghi nhận trước khi sàn lên tiếng
Rút tiền đang bị tạm dừng để rà soát an ninh, trong khi nạp tiền và giao dịch vẫn diễn ra bình thường
CEO Gracy Chen cho biết khoản thất thoát nằm trong phạm vi của Quỹ Bảo vệ Người dùng, hiện nắm giữ hơn 464 triệu USD
Bitget đã xác nhận một vụ xâm nhập ví nóng với quy mô lớn hơn đáng kể so với những gì có thể thấy trên on-chain, ước tính thiệt hại khoảng 351,6 triệu USD và đồng thời tạm ngừng tính năng rút tiền trong khi sàn hoàn tất rà soát an ninh.
Thông báo do CEO Gracy Chen công bố được đưa ra vài giờ sau khi các tài khoản giám sát blockchain bắt đầu cảnh báo về các dòng tiền bất thường, truy vết hơn 170 triệu USD được chuyển sang Ether (ETH).
Sàn giao dịch xác nhận những gì?
Bitget cho biết hệ thống đã phát hiện các giao dịch trái phép từ ví nóng lúc 18:31 UTC thứ Năm và các quy trình khẩn cấp được kích hoạt chỉ trong vài phút sau đó.
Công ty khẳng định ví lạnh vẫn hoàn toàn an toàn, mô tả kiến trúc ví ba lớp, trong đó vụ tấn công “chỉ ảnh hưởng đến một phần tầng ví nóng và ví ấm”. Các địa chỉ bất thường đã được xác định và gắn cờ; sàn cũng cho biết đã liên hệ và phối hợp với cơ quan thực thi pháp luật cùng các đơn vị an ninh on-chain.
Chen nói Bitget sẽ không đưa ra bất kỳ suy đoán công khai nào về cách kẻ tấn công xâm nhập ví. “Chúng tôi sẽ không suy đoán về vector tấn công cho đến khi hoàn tất điều tra”, bà nhấn mạnh, cam kết cập nhật theo giờ và công bố báo cáo chi tiết, bao gồm phân tích nguyên nhân gốc rễ, trong vòng 24 giờ.
Khoảng cách giữa 170 triệu USD và 351,6 triệu USD
Điểm gây chú ý nhất là chênh lệch giữa những gì bên ngoài nhìn thấy và con số mà sàn tự thừa nhận.
Đọc thêm: BlackRock đưa 3 chiến lược đầu tư on-chain thông qua Ondo
Dịch vụ giám sát MLM trước đó ghi nhận ba ví nóng và một ví lạnh dịch chuyển tài sản, với hơn 170 triệu USD được hoán đổi sang ether. Yellow đã xác minh một địa chỉ nhận trên Etherscan, 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, thực hiện giao dịch đầu tiên lúc 19:05 UTC, hoàn tất 15 giao dịch trong vòng một giờ và nắm giữ 4.373 ETH tại thời điểm kiểm tra.
Con số Bitget công bố cao hơn gấp đôi. Sàn cũng bác bỏ một phần báo cáo bên ngoài, khẳng định ví lạnh không bị xâm phạm.
Điều này có ý nghĩa gì với người dùng?
Tác động trực tiếp trước mắt là chức năng rút tiền bị tạm dừng. Hoạt động nạp tiền và giao dịch vẫn mở bình thường; Bitget cho biết số dư tài khoản là chính xác và tài sản khách hàng vẫn được bảo vệ.
“Lá chắn” của sàn là Quỹ Bảo vệ Người dùng, mà theo Chen hiện nắm giữ hơn 464 triệu USD. Với các con số này, quỹ đủ để bù đắp toàn bộ khoản lỗ và còn thừa khoảng 112 triệu USD, tương đương biên an toàn khoảng 1,3 lần.
“Bitget đã đi qua nhiều chu kỳ thị trường. Chúng tôi sẽ không bỏ chạy khỏi sự cố này,” Chen nói. “Mỗi đồng tiền và mọi quyết định đều sẽ được hạch toán, minh bạch và đầy đủ.”
Những gì vẫn còn là ẩn số
Cách thức tấn công (attack vector) chưa được công bố và sàn từ chối bàn luận chi tiết cho đến khi kết thúc điều tra. Chưa có mốc thời gian cụ thể cho việc khôi phục lại tính năng rút tiền, ngoài mốc hoàn tất rà soát an ninh.
Báo cáo sự cố được hứa hẹn trong vòng 24 giờ tới sẽ là diễn biến đáng chú ý tiếp theo, và là cơ sở để kiểm chứng liệu con số 351,6 triệu USD có giữ nguyên sau khi điều tra hoàn tất hay không.
Xem tiếp: Cổ phiếu token hóa có thể lên XRPL? Lệnh của SEC đặt ra câu hỏi
