Những điểm chính
Bitget cho biết ngày 30/9 Quỹ Bảo Vệ đã được nâng trở lại trên 300 triệu USD, chỉ hai ngày sau khi cam kết sẽ khôi phục trong vòng một tuần
Sàn hiện ước tính thiệt hại tài chính từ vụ tấn công ngày 24/9 vào khoảng 388 triệu USD, cao hơn con số công bố ban đầu
Dịch vụ rút tiền đang được mở lại theo từng giai đoạn; ảnh chụp Proof of Reserves ngày 30/9 cho thấy cả 19 tài sản đều có tỷ lệ dự trữ trên 100%
Mandiant và SlowMist được mời tham gia điều tra pháp y; việc truy vết dòng tiền vẫn đang tiếp tục
Sàn giao dịch tài sản số Bitget hôm thứ Năm cho biết đã hoàn tất bơm bổ sung Quỹ Bảo Vệ (Protection Fund) lên hơn 300 triệu USD, chỉ sáu ngày sau vụ tấn công an ninh rút cạn các ví nóng và buộc sàn phải tạm dừng toàn bộ hoạt động rút tiền.
Ngày 28/9, Bitget cam kết sẽ đưa quy mô Quỹ Bảo Vệ trở lại tối thiểu 300 triệu USD trong vòng một tuần. Đến ngày 30/9, sàn thông báo đã hoàn thành mục tiêu, sớm hơn hai ngày so với cam kết.
Quỹ Bảo Vệ dùng để làm gì
Quỹ Bảo Vệ được Bitget thành lập năm 2022 với 5.500 BTC và cam kết giá trị tối thiểu 300 triệu USD. Quỹ này được tách biệt khỏi phần dự trữ dùng để bảo chứng số dư khách hàng; Bitget công khai địa chỉ ví để cộng đồng có thể kiểm tra trực tiếp trên chuỗi.
Bitget đã chỉ định Quỹ Bảo Vệ là nguồn hấp thụ toàn bộ chi phí phát sinh từ sự cố tháng 9, đồng thời nhấn mạnh số dư tài khoản người dùng vẫn được ghi nhận chính xác và không bị ảnh hưởng.
“Quỹ Bảo Vệ được lập ra chính cho những thời điểm như thế này và đã gánh trọn tác động tài chính của sự cố,” Tổng giám đốc điều hành Gracy Chen nói. “Chúng tôi đã nói sẽ đưa quỹ trở lại ít nhất 300 triệu USD trong vòng một tuần, và chúng tôi đã làm được.”
Diễn biến đầu tuần
Bitget phát hiện các giao dịch trái phép từ ví nóng vào lúc 18:31 UTC ngày 24/9 và cho biết đã kích hoạt các quy trình khẩn cấp chỉ sau vài phút. Hệ thống ví lạnh không bị ảnh hưởng; công ty mô tả kiến trúc ba tầng, trong đó thiệt hại chỉ chạm tới một phần lớp ví nóng và “ấm”.
Hoạt động rút tiền bị tạm dừng ngay trong đêm, trong khi nạp tiền và giao dịch vẫn duy trì bình thường. Chen cam kết sẽ cập nhật thông tin theo giờ và công bố báo cáo chi tiết về sự cố kèm phân tích nguyên nhân gốc rễ trong vòng 24 giờ.
Đọc thêm: Google ra mắt Gemini 4 Argon, tuyên bố dẫn đầu benchmark trước OpenAI và Anthropic
Con số thiệt hại đã thay đổi
Thông cáo mới nhất ước tính thiệt hại tài chính vào khoảng 388 triệu USD. Khi Chen lần đầu xác nhận vụ tấn công, bà đưa ra con số khoảng 351,6 triệu USD, thấp hơn khoảng 36 triệu USD.
Quy mô Quỹ Bảo Vệ cũng đã thay đổi. Khi đó, Chen cho biết quỹ nắm giữ hơn 464 triệu USD. Hiện quỹ chỉ ở mức hơn 300 triệu USD – tương ứng ngưỡng sàn cam kết, chứ không phải mức trước khi xảy ra sự cố.
Bitget chưa giải thích việc điều chỉnh ước tính thiệt hại. Công ty cho biết quá trình điều tra vẫn đang diễn ra.
Rút tiền và dự trữ
Hoạt động rút tiền hiện được khôi phục theo từng giai đoạn, song Bitget chưa nêu rõ khi nào toàn bộ quy trình trở lại bình thường hay sản phẩm nào được ưu tiên mở lại trước.
Sàn đã công bố ảnh chụp Proof of Reserves mới nhất ngày 30/9. Cả 19 tài sản được ghi nhận trong ảnh chụp đều có tỷ lệ dự trữ trên 100%.
Những câu hỏi còn bỏ ngỏ
Bitget đã mời các công ty an ninh mạng Mandiant và SlowMist thực hiện điều tra pháp y, đồng thời khẳng định công tác truy vết và thu hồi tài sản đang tiếp diễn. Tuy vậy, sàn vẫn chưa tiết lộ cách thức kẻ tấn công xâm nhập hệ thống ví, cũng chưa công bố bản phân tích nguyên nhân gốc rễ như Chen đã hứa trong vòng 24 giờ sau vụ việc.
Trước đó, Yellow đưa tin dòng tiền bị rút ra mà các công cụ giám sát on-chain ghi nhận trong đêm xảy ra vụ tấn công thấp hơn chưa đến một nửa so với con số Bitget xác nhận sau này – một khoảng chênh lệch mà sàn vẫn chưa lên tiếng giải thích.
Bài tiếp theo: Google định giá nội dung cho AI Search bằng chương trình thử nghiệm với 100 nhà xuất bản
