Bitget: Tin tặc giả mạo hệ thống ví, không phải khóa; nghi ngờ Triều Tiên

Tin tặc vẫn nắm giữ lượng lớn XRP và ether, điều này có thể tạo áp lực giảm giá nếu số tiền được bán nhanh thay vì được rửa chậm. XRP đặc biệt đáng chú ý: với khoảng 157 triệu đô la, nó chiếm thành phần đơn lẻ lớn nhất trong số tài sản bị đánh cắp, và nó đã ít được chú ý trước sự cố. Đối với token BGB của Bitget, sự đảm bảo rằng khóa riêng không bị xâm phạm có thể làm giảm lo ngại rằng rò rỉ khóa có thể gây nguy hiểm cho nhiều ví hơn. Khẳng định của Chen rằng sàn có thể chịu được làn sóng rút tiền sẽ được kiểm tra khi rút tiền được mở lại.

Các tin tặc không đột nhập vào kho lưu trữ an toàn; chúng đã can thiệp vào tài liệu, và Bitget hiện đang dựa vào 1,5 tỷ đô la dự trữ và vốn để thuyết phục khách hàng rằng họ có thể bù đắp tổn thất.

Tóm tắt:

• Phương thức tấn công: Theo điều tra ban đầu của Bitget, tin tặc đã xâm nhập vào hệ thống ví backend quan trọng, làm giả chi tiết chuyển tiền, và khởi tạo quy trình ký tiêu chuẩn của sàn. Việc xâm phạm khóa riêng đã được loại trừ.
• Trạng thái hiện tại: Bitget tuyên bố rằng việc kiểm soát thiệt hại đã hoàn tất và không có thêm quỹ nào gặp rủi ro, mặc dù điểm xâm nhập chính xác vẫn đang được điều tra.
• Liên quan đến Triều Tiên: CEO Gracy Chen tuyên bố vụ tấn công rất có thể liên quan đến tin tặc Triều Tiên, lưu ý rằng các địa chỉ IP giống với mẫu VPN của một nhóm liên quan đến DPRK, nhưng nhấn mạnh điều này chưa được xác nhận đầy đủ.
• Tài sản bị đánh cắp: Phân tích của Lookonchain bao gồm khoảng 102,9 triệu XRP (157,5 triệu đô la), 31.890 ETH (85,8 triệu đô la), cùng với USDT, USDC, USDT0, Tether Gold, BNB, AVAX và TRX, tổng cộng khoảng 357 triệu đô la.
• Nguồn lực tài chính: Chen cho biết quỹ bảo vệ, hiện trên 465 triệu đô la, tự nó đã bù đắp tổn thất, và Bitget có hơn 1 tỷ đô la vốn riêng. Cô so sánh Bitget với Bybit, sàn đã phục hồi sau một vụ hack 1,5 tỷ đô la.
• Trạng thái rút tiền: Rút tiền vẫn bị tạm dừng, trong khi hoạt động giao dịch tiếp tục.

Bitget tuyên bố rằng tin tặc đã không lấy được khóa riêng của các ví. Thay vào đó, chúng xâm nhập vào một hệ thống backend quan trọng của dịch vụ ví và lừa nó cho phép chuyển tiền, dẫn đến khoảng 351,6 triệu đô la bị lấy khỏi sàn vào thứ Năm. CEO Gracy Chen cũng tuyên bố rằng vụ tấn công rất có thể liên quan đến tin tặc Triều Tiên, nhưng cô lưu ý rằng danh tính của tin tặc vẫn chưa được xác nhận.

Một báo cáo sơ bộ từ đội ngũ bảo mật của Bitget, được Wu Blockchain truyền tải, chỉ ra rằng tin tặc đã làm giả thông tin chuyển tiền trong hệ thống ví và sau đó kích hoạt quy trình ký ủy quyền tiêu chuẩn của sàn để di chuyển số tiền. Bitget đã tuyên bố rằng việc lộ khóa riêng đã bị loại trừ như một khả năng. Sàn cũng cho biết các bước kiểm soát thiệt hại đã hoàn tất và không có thêm quỹ nào gặp rủi ro, mặc dù phương thức xâm nhập chính xác vẫn đang được điều tra.

Đối với những người không quen thuộc với crypto, điều này giống với gian lận hóa đơn trong một công ty truyền thống. Bọn tội phạm không lấy chữ ký của người quản lý. Chúng truy cập vào hệ thống thanh toán, thay đổi chi tiết, và để quy trình phê duyệt của chính công ty ủy quyền chuyển tiền. Điều này đáng chú ý vì nó chỉ ra một lỗ hổng trong quy trình nội bộ của Bitget, không phải trong bảo mật mật mã của các ví.

Dữ liệu từ trình theo dõi on-chain Lookonchain cho thấy số tiền bị đánh cắp được phân phối giữa ít nhất chín token khác nhau. Lượng lớn nhất là khoảng 102,9 triệu XRP, trị giá khoảng 157,5 triệu đô la, tiếp theo là 31.890 ether trị giá khoảng 85,8 triệu đô la. Phần còn lại chủ yếu là các stablecoin neo theo đô la Mỹ: khoảng 34,8 triệu đô la trong USDT, 21,1 triệu đô la trong USDC và 19,7 triệu đô la trong USDT0. Cũng có số lượng nhỏ hơn của Tether Gold (được hỗ trợ bởi vàng), cộng với BNB, AVAX và TRX. Tổng cộng này vào khoảng 357 triệu đô la dựa trên giá hiện hành, gần với con số của chính Bitget.

Sự phân phối đó có thể giải thích tại sao ước tính on-chain ban đầu nhỏ hơn đáng kể. CoinMarketCap quan sát rằng các trình theo dõi chỉ phát hiện ra khoảng 183 triệu đô la được di chuyển. Riêng thành phần XRP là khoảng 157 triệu đô la, ngụ ý—mặc dù chưa được chứng minh—rằng các tính toán ban đầu phần lớn bỏ qua các giao dịch XRP. Một phần đáng kể trong số stablecoin bị đánh cắp đã được nhanh chóng đổi sang ether, một token mà không có tổ chức phát hành trung tâm nào có thể đóng băng.

Trong một buổi phát trực tiếp, Chen tuyên bố rằng các địa chỉ IP nhất định được sử dụng trong vụ tấn công rất giống với mẫu VPN liên quan đến một nhóm theo phe Triều Tiên. Tin tặc Triều Tiên do nhà nước bảo trợ đã bị buộc tội trong một số vụ trộm crypto lớn, chẳng hạn như khoảng 1,5 tỷ đô la bị đánh cắp từ đối thủ Bybit vào tháng 2 năm 2025. Bản thân Chen đã đưa ra so sánh đó, khẳng định rằng hoạt động bán lẻ của Bitget có quy mô tương đương với Bybit, và nếu Bybit có thể chịu được khoản lỗ 1,5 tỷ đô la, Bitget có thể xử lý khoản lỗ chỉ hơn 300 triệu đô la.

Chen cũng bác bỏ những điểm tương đồng với FTX, sàn sụp đổ năm 2022 sau khi lạm dụng tiền của khách hàng, nói rằng 'Bitget không phải loại đó.' Cô tuyên bố rằng quỹ bảo vệ, hiện vượt quá 465 triệu đô la, tự nó có thể bù đắp tổn thất, và Bitget có hơn 1 tỷ đô la vốn riêng ngoài số đó, đủ để quản lý một làn sóng rút tiền.

Diễn biến quan trọng cần theo dõi là việc nối lại rút tiền, vẫn bị tạm dừng tại thời điểm cập nhật mới nhất, và liệu khách hàng có vội rút tiền khi có thể hay không. Điều đó sẽ thực sự kiểm tra khẳng định của Chen rằng Bitget có thể sống sót qua một kịch bản giống như bank run. Báo cáo sự cố hoàn chỉnh, đã cam kết trong vòng một ngày sau vụ vi phạm, cũng sẽ tiết lộ cách tin tặc truy cập hệ thống backend và liệu mối liên hệ với Triều Tiên có thể được xác minh hay không. Cho đến lúc đó, sự đảm bảo của Bitget chỉ là lời nói của chính công ty.