Bitget nối lại hoạt động rút BTC sau sự cố ngày 24 tháng 9 và lên kế hoạch phục hồi theo giai đoạn. Tiền của người dùng an toàn.
Bitget đã bắt đầu nối lại hoạt động rút tiền theo từng giai đoạn sau sự cố bảo mật ngày 24 tháng 9, với BTC là tài sản đầu tiên được khôi phục vào ngày 28 tháng 9.
Bitget cho biết đường tấn công đã được xác định, lỗ hổng đã được xử lý và số dư của người dùng không bị ảnh hưởng. Một báo cáo bảo mật đầy đủ sẽ được công bố trong tuần này.
Đúng như kế hoạch, hoạt động rút BTC trên các mạng Bitcoin và BSC đã được nối lại lúc 08:00 UTC ngày 28 tháng 9. Bước đi này được thực hiện sau khi Bitget tiến hành thêm các cuộc kiểm tra bảo mật đối với hệ thống rút tiền của mình.
Trước đó trong ngày 28 tháng 9, CEO Gracy Chen đã tổ chức một buổi AMA trực tiếp, trong đó bà thảo luận về sự cố, quy trình rút tiền và các hành động trong tương lai.
Trong tám năm hoạt động, Bitget chưa từng đối mặt với sự cố bảo mật nào thuộc loại này. Lỗ hổng đã được khắc phục và không phát hiện thêm bất kỳ giao dịch trái phép nào kể từ khi sự cố được khống chế.
Trong tám năm qua, bối cảnh bảo mật tài sản kỹ thuật số đã thay đổi rõ rệt. Các phương thức tấn công ngày càng tinh vi hơn, các hệ thống liên kết nhiều hơn và các vụ vi phạm bảo mật mang lại hậu quả nghiêm trọng hơn.
Các biện pháp bảo mật của Bitget đã được phát triển nhằm ứng phó với những rủi ro này. Trong giai đoạn này, sàn giao dịch đã cải thiện hệ thống ví và quản lý rủi ro, triển khai Bằng chứng Dự trữ hàng tháng và thành lập Quỹ Bảo vệ Người dùng.
Hiện tại, tỷ lệ Bằng chứng Dự trữ toàn diện của Bitget là 127% và Quỹ Bảo vệ Người dùng của sàn vượt quá 464 triệu USD.
Thành tích này không làm giảm mức độ nghiêm trọng của sự cố. Thay vào đó, nó thiết lập chuẩn mực để đánh giá phản ứng của Bitget.
Theo điều tra, kẻ tấn công đã lợi dụng lỗ hổng trong một công cụ bảo mật của bên thứ ba để giành quyền truy cập nội bộ nâng cao. Sau đó, các thông tin xác thực này được dùng để phát hành các lệnh rút tiền giả cho hệ thống ví.
Các giao dịch bất thường này đã vượt qua các cơ chế bảo vệ rủi ro. Khóa riêng vẫn an toàn và ví lạnh không bị đụng đến.
Bitget thừa nhận rằng bảo mật của các hệ thống bên thứ ba được tích hợp vào hạ tầng của mình thuộc trách nhiệm bảo mật của chính sàn. Sau sự cố, sàn giao dịch đã áp dụng các tiêu chuẩn đánh giá chặt chẽ hơn đối với sản phẩm của bên thứ ba, kiểm soát triển khai nghiêm ngặt hơn và xác minh rút tiền độc lập.
Ngoài ra, nền tảng đang tăng cường kiểm soát ủy quyền nội bộ, quy trình xác nhận rút tiền và giám sát các hoạt động bất thường.
Bitget đã tuyên bố rằng tài sản trị giá khoảng 388 triệu USD đã bị chuyển ra ngoài trong sự cố bảo mật. Số tiền này dựa trên việc đối chiếu và phân loại giao dịch liên quan đến sự cố mới nhất.
Mandiant và SlowMist vẫn đang hỗ trợ điều tra pháp y độc lập. Những nỗ lực của họ bao gồm các vectơ tấn công và kỹ thuật đã được sử dụng, xác minh các hành động khống chế và khắc phục, cũng như truy vết tài sản.
Bitget đang hợp tác với cơ quan thực thi pháp luật, các sàn giao dịch khác, các dự án blockchain, chuyên gia bảo mật on-chain và các đối tác trong ngành trong việc theo dõi và thu hồi tài sản. Một số tài sản bị ảnh hưởng đã bị đóng băng và sàn đã công bố các địa chỉ của kẻ tấn công đã được xác định cùng dữ liệu theo dõi liên quan.
Một báo cáo bảo mật chính thức dự kiến sẽ được Bitget hoàn tất trong tuần này. Báo cáo sẽ chứa các phát hiện chi tiết và các cập nhật quan trọng bổ sung sẽ được thông báo ngay khi được xác nhận.
Hoạt động rút ETH trên Ethereum, BSC, Arbitrum, Base và Optimism sẽ được nối lại vào ngày 29 tháng 9 lúc 08:00 UTC. Hoạt động rút USDT trên Ethereum, BSC, Solana và Tron được lên lịch vào ngày 30 tháng 9 lúc 08:00 UTC.
Việc nối lại rút tiền đối với các token được hỗ trợ khác, tiền pháp định và dịch vụ P2P được ấn định vào ngày 2 tháng 10 lúc 08:00 UTC. Tính khả dụng của việc rút tiền sẽ được cập nhật trực tiếp trên nền tảng Bitget.
Đến 09:00 UTC ngày 28 tháng 9, 9,585 người dùng đã bắt đầu rút tiền, tổng cộng khoảng 4,098 BTC kể từ khi nối lại hoạt động rút tiền. Các hoạt động rút tiền hiện đang diễn ra bình thường.
Cùng với việc nối lại hoạt động rút tiền, Bitget đang ra mắt hai chương trình có thời hạn dành cho người dùng đủ điều kiện và khách hàng chuyên nghiệp.
Theo Bitget Alliance Program, người dùng đủ điều kiện có thể kiếm một phần phí giao dịch từ hoạt động giao dịch trên nền tảng. Chương trình có hiệu lực từ 08:00 UTC ngày 28 tháng 9 đến 08:00 UTC ngày 26 tháng 10. Thông tin chi tiết có thể được tìm thấy tại đây.
Project Stand Together cung cấp cho các khách hàng PRO đủ điều kiện và nhà tạo lập thị trường các khoản giảm phí đặc biệt và bảo vệ cấp độ PRO mở rộng. Mức phí ưu đãi có hiệu lực từ 10:00 UTC ngày 28 tháng 9 đến 09:00 UTC ngày 30 tháng 10, và bảo vệ cấp độ PRO tiếp tục cho đến 09:00 UTC ngày 30 tháng 11. Thông tin chi tiết đầy đủ có sẵn tại đây.
Bitget sẽ tiếp tục đưa ra các cập nhật khi quá trình điều tra, nối lại rút tiền và thu hồi tài sản tiến triển.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Một sự cố bảo mật của MetaMask không gây ra mối đe dọa ngay lập tức cho ví, nhưng công ty đang rút khỏi các validator staking Lido bị ảnh hưởng như một biện pháp phòng ngừa.
Misha Komarov từ alloc/init đã thảo luận về Shielded Bitcoin, một khái niệm nghiên cứu sử dụng bằng chứng không tiết lộ thông tin (zero-knowledge proofs) để che giấu chi tiết giao dịch, mà không yêu cầu soft fork.
HSBC đã đặt tên cho stablecoin đô la Hồng Kông của mình là RedCoin, dự kiến ra mắt vào nửa cuối năm 2026 thông qua PayMe và ứng dụng HSBC HK, nhưng các chi tiết chính vẫn còn thiếu.
Michael Saylor của MicroStrategy ủng hộ đối thủ Strive, cho rằng việc mua Bitcoin của họ có lợi cho toàn ngành. Hai công ty cũng có mối quan hệ tài chính.