Bitget vụ theo dõi sự cố bị đánh cắp

Triệu Trường Bằng đã đăng bài viết cho biết, hôm nay là một ngày khó khăn đối với Bitget, anh tin tưởng và biết rằng Binance, hệ sinh thái BNB Chain và cộng đồng sẽ nỗ lực hết mình để cung cấp sự giúp đỡ, và kêu gọi cộng đồng giữ vững "SAFU".

Bitget cho biết, kế hoạch phục hồi rút tiền sẽ được công bố vào lúc 4:00 UTC ngày 26 tháng 9 (12:00 theo giờ Bắc Kinh), và cảm ơn người dùng đã kiên nhẫn chờ đợi.Bitget trước đó đã xác nhận, trong sự kiện an ninh lần này, khoảng 387.5 triệu đô la tài sản đã bị chuyển đến địa chỉ do kẻ tấn công kiểm soát, liên quan đến các tài sản như ETH, XRP, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX và TRX.Bitget cho biết sự kiện hiện đã được kiểm soát, không phát hiện thêm các giao dịch chuyển tiền trái phép, rút tiền tạm thời bị tạm dừng, điều tra và theo dõi tài sản vẫn đang được tiến hành.

Theo dữ liệu trên chuỗi, Tether đã thành công trong việc đóng băng 218,000 USDT từ địa chỉ bị đánh cắp của Bitget, địa chỉ này là địa chỉ "ba nhảy" liên quan đến địa chỉ bị đánh cắp ban đầu của Bitget, đã ở lại hơn 2.5 giờ mà không có chuyển nhượng nào xảy ra sau khi được phát hiện.KOL tiền điện tử tanuki42 đã khởi xướng việc theo dõi "Circle vs Tether" và hỏi hai công ty ai sẽ đóng băng tài sản liên quan trước.Hiện tại, Circle đã đóng băng tài sản bị đánh cắp sớm hơn Tether 7 giờ 18 phút.

Theo phân tích của nhà phân tích trên chuỗi tanuki42, địa chỉ 0xe07 đang nắm giữ 100.000 USDC và 218.000 USDT từ địa chỉ khởi đầu của quỹ bị đánh cắp từ Bitget, số tiền này đã bị giữ yên hơn 2.5 giờ, sau đó họ đã công khai kêu gọi Circle và Tether tiến hành đóng băng tài sản.Vào lúc 5 giờ chiều, nhà nghiên cứu tiền điện tử SomaXBT đã đăng bài cho biết Circle đã tiến hành đóng băng tài sản USDC và chỉ đích danh Tether để theo dõi. Tính đến thời điểm bài viết được phát hành, Tether vẫn chưa có phản hồi.

Người sáng lập và CEO của ViaBTC, Dương Hải Ba, đã viết: CoinEx đang đóng cửa, nhưng hệ thống ví nóng của nó vẫn khá tiên tiến, đáng để ngành tham khảo. Ông giới thiệu, CoinEx đã áp dụng giải pháp ký hai dựa trên MPC cho ví nóng, nhằm loại bỏ điểm lỗi đơn.Dương Hải Ba cho biết, cơ sở hạ tầng liên quan được chia thành hệ thống kinh doanh và hệ thống ví, được vận hành bởi các đội ngũ hoàn toàn độc lập, mỗi đội nắm giữ một khóa riêng. Mỗi giao dịch rút tiền hoặc chuyển khoản đều phải được kiểm tra rủi ro thực chất theo thời gian thực từ cả hai bên, bất kỳ hệ thống nào bị tấn công cũng không thể đánh cắp tài sản.Ông bổ sung, quy trình ký ví cần được thực hiện độc lập, không thể dựa vào cơ chế gốc của từng nút, do đó cần phải tái cấu trúc rất nhiều. Đội ngũ đã mất hơn một năm để cải tạo hầu hết trong số gần 300 chuỗi mà CoinEx hỗ trợ.

Giám đốc điều hành đồng thời của Binance, Richard Teng, đã đăng bài cho biết, sau sự cố an ninh của Bitget, đội ngũ an ninh của Binance đã làm việc chặt chẽ với phía Bitget kể từ khi sự cố được phát hiện, hỗ trợ chia sẻ thông tin an ninh, theo dõi các quỹ liên quan và hỗ trợ công tác thu hồi tài sản.Richard Teng cho biết, trong các sự cố an ninh như vậy, ngành công nghiệp tiền điện tử sẽ hợp tác để đối phó với kẻ tấn công, hiện tại công tác hỗ trợ liên quan vẫn đang tiếp tục.

Giám đốc điều hành Bitget Gracy Chen đã đăng bài cho biết, Bitget đang hợp tác với chuyên gia độc lập bên thứ ba Mandiant và Slow Mist để tiến hành điều tra toàn diện về sự cố an ninh của nền tảng này. Nền tảng sẽ tiếp tục công bố những tiến triển mới nhất qua các kênh chính thức.Cô nhấn mạnh rằng việc bảo vệ người dùng là nhiệm vụ hàng đầu hiện nay của Bitget, số dư của người dùng sẽ được giữ nguyên, quỹ bảo vệ người dùng Bitget sẽ bao phủ những ảnh hưởng do sự cố trên nền tảng gây ra. Ví Bitget thuộc về ví tự quản lý, sử dụng cơ sở hạ tầng hoàn toàn tách biệt và độc lập với Bitget Exchange, do đó không bị ảnh hưởng bởi sự cố này.Hiện tại, các chức năng nạp tiền, giao dịch và thưởng của Bitget Exchange vẫn hoạt động bình thường. Chức năng rút tiền sẽ tiếp tục bị tạm ngưng trong thời gian kiểm tra an ninh bổ sung, và sẽ được mở lại càng sớm càng tốt sau khi nền tảng xác nhận có thể khôi phục an toàn.

Người đồng sáng lập và CEO của Bybit, Ben Zhou, đã đăng bài viết cho biết, đội ngũ Bybit luôn sẵn sàng hỗ trợ theo nhiều cách khác nhau cho sự kiện Bitget bị tấn công bởi hacker lần này. Trước đó, khi Bybit gặp phải tấn công từ hacker, Bitget đã hỗ trợ.Ben Zhou cho biết, hiện tại Bybit đang cập nhật nền tảng LazarusBounty để hỗ trợ Bitget theo dõi dòng tiền liên quan.Vào ngày 21 tháng 2 năm 2025, Bybit đã gặp phải cuộc tấn công hacker lớn nhất trong lịch sử tiền điện tử (khoảng 1.46 tỷ - 1.5 tỷ đô la Ethereum bị đánh cắp, sau này được quy cho tổ chức Lazarus của Triều Tiên). Sau khi cuộc tấn công xảy ra, Bitget đã nhanh chóng chuyển cho Bybit 40,000 ETH (khoảng 105 triệu - 106 triệu đô la vào thời điểm đó), nguồn vốn đến từ dự trữ của Bitget, chứ không phải tài sản của người dùng. Khoản hỗ trợ này là một khoản vay không lãi suất, không thế chấp, không có thời hạn hoàn trả cố định, nhằm giúp Bybit đối phó với tình trạng rút tiền ồ ạt và bổ sung thanh khoản.

Bitget Wallet trên nền tảng X đã công bố rằng nó hoạt động độc lập với sàn giao dịch Bitget, thuộc loại ví tự quản, tài sản của người dùng luôn ở trên chuỗi và do người dùng tự kiểm soát, tách biệt với cơ sở hạ tầng lưu ký của sàn giao dịch Bitget.Đối với sự cố an ninh gần đây xảy ra tại Bitget, Bitget Wallet đã tiến hành kiểm tra phòng ngừa hệ thống nội bộ và không phát hiện sự cố này gây ảnh hưởng đến hệ thống Bitget Wallet hoặc tài sản tự quản của người dùng. Hiện tại, Bitget Wallet hoạt động bình thường, đồng thời nhắc nhở người dùng cảnh giác với các hành vi lừa đảo và giả mạo, và nhận thông tin mới nhất qua các kênh chính thức.

Ông T Tạ Gia Ấn đã đăng bài trên nền tảng X cho biết, Bitget đã ủy thác cho đội ngũ an ninh bên thứ ba tiến hành điều tra độc lập về sự cố an ninh lần này, nhiều đội ngũ đang cùng nhau xác minh các biện pháp khắc phục, xác nhận phương thức tấn công và hỗ trợ thực hiện hợp tác thực thi pháp luật, kết quả điều tra sẽ được công bố kịp thời sau đó.Ông cho biết, Bitget có đủ quỹ bảo vệ để bù đắp các tổn thất liên quan, và sẽ khôi phục việc rút tiền ngay khi tất cả các nguy cơ an ninh tiềm ẩn được loại bỏ.