Điểm chính
Bitget xác nhận các giao dịch trái phép từ ví nóng, phát hiện lúc 18:31 UTC thứ Năm, với số tiền bị ảnh hưởng ước khoảng 351,6 triệu USD
Con số này gần gấp đôi mức 170 triệu USD mà các hệ thống giám sát on-chain ghi nhận trước khi sàn lên tiếng
Chức năng rút tiền bị tạm dừng trong khi rà soát an ninh, trong khi nạp tiền và giao dịch vẫn hoạt động bình thường
CEO Gracy Chen cho biết khoản thất thoát nằm trong phạm vi Quỹ Bảo vệ Người dùng của sàn, hiện nắm giữ hơn 464 triệu USD
Bitget vừa xác nhận một vụ xâm phạm ví nóng với quy mô lớn hơn đáng kể so với những gì cộng đồng có thể quan sát on-chain, ước tính thiệt hại khoảng 351,6 triệu USD và tạm dừng toàn bộ rút tiền trong khi hoàn tất rà soát an ninh.
Thông báo do CEO Gracy Chen đăng tải, xuất hiện vài giờ sau khi các tài khoản theo dõi blockchain phát hiện dòng tiền bất thường và truy dấu hơn 170 triệu USD được chuyển sang Ether (ETH).
Sàn giao dịch xác nhận những gì?
Bitget cho biết hệ thống của họ phát hiện các giao dịch trái phép lúc 18:31 UTC ngày thứ Năm, và các quy trình ứng phó khẩn cấp được kích hoạt chỉ sau vài phút.
Công ty nhấn mạnh ví lạnh vẫn an toàn, mô tả kiến trúc ví ba lớp, trong đó vụ xâm phạm “chỉ ảnh hưởng một phần tầng ví nóng và ví ấm”. Các địa chỉ bất thường đã được nhận diện và gắn cờ; sàn cho biết đã thông báo cơ quan thực thi pháp luật và các công ty an ninh on-chain, những đơn vị này hiện đang tham gia xử lý.
Chen nói Bitget sẽ không suy đoán công khai về cách kẻ tấn công tiếp cận ví. “Chúng tôi sẽ không đưa ra bất kỳ suy đoán nào về vector tấn công cho đến khi hoàn tất điều tra,” bà nói, cam kết cập nhật mỗi giờ và công bố báo cáo sự cố đầy đủ kèm phân tích nguyên nhân gốc rễ trong vòng 24 giờ.
Khoảng cách giữa 170 triệu USD và 351,6 triệu USD
Điểm đáng chú ý nhất là chênh lệch giữa những gì giới quan sát bên ngoài nhìn thấy và những gì sàn thừa nhận.
Bài liên quan: BlackRock đưa 3 chiến lược đầu tư lên on-chain qua Ondo
Dịch vụ giám sát MLM báo cáo ba ví nóng và một ví lạnh dịch chuyển tài sản, với hơn 170 triệu USD được hoán đổi sang ether. Yellow đã xác minh một địa chỉ nhận trên Etherscan, 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, thực hiện giao dịch đầu tiên lúc 19:05 UTC và hoàn tất 15 giao dịch trong vòng một giờ, nắm giữ 4.373 ETH.
Con số Bitget công bố cao hơn gấp đôi. Sàn cũng bác bỏ một phần mô tả từ bên ngoài, khẳng định ví lạnh không bị xâm phạm.
Ý nghĩa đối với người dùng
Tác động tức thời là hoạt động rút tiền bị đóng băng. Nạp tiền và giao dịch vẫn duy trì, và Bitget khẳng định số dư tài khoản chính xác, tài sản khách hàng được bảo vệ.
Điểm tựa là Quỹ Bảo vệ Người dùng của sàn, mà theo Chen hiện nắm giữ hơn 464 triệu USD. Với các số liệu này, quỹ đủ bù đắp toàn bộ khoản thiệt hại và vẫn dư khoảng 112 triệu USD, tương đương biên an toàn khoảng 1,3 lần.
“Bitget đã đi qua nhiều chu kỳ thị trường. Chúng tôi sẽ không trốn chạy khỏi sự cố này,” Chen nhấn mạnh. “Mọi đồng tiền và mọi quyết định sẽ được hạch toán đầy đủ, minh bạch.”
Những điều vẫn chưa sáng tỏ
Vector tấn công vẫn chưa được tiết lộ và sàn từ chối chia sẻ chi tiết cho đến khi kết thúc điều tra. Hiện chưa có khung thời gian cụ thể cho việc khôi phục rút tiền, ngoài mốc hoàn tất rà soát an ninh.
Báo cáo sự cố được hứa hẹn trong vòng 24 giờ tới là diễn biến quan trọng cần theo dõi, cùng với việc liệu con số 351,6 triệu USD có được giữ nguyên sau khi báo cáo được công bố hay không.
Bài tiếp theo: Cổ phiếu mã hóa có thể lên XRPL? Lệnh của SEC đặt ra câu hỏi
