Gracy Chen: Triều Tiên 'rất có khả năng' đứng sau vụ hack Bitget trị giá 350 triệu USD

Giám đốc điều hành Bitget Gracy Chen tuyên bố rằng Triều Tiên "rất có khả năng" đứng sau vụ trộm 350 triệu USD từ sàn giao dịch. Cô nói thêm rằng những kẻ tấn công đã xâm nhập vào hệ thống backend nhưng không truy cập được khóa riêng tư.

Các hoạt động rút tiền vẫn bị đình chỉ kể từ sự cố ngày 24 tháng 9. DefiLlama hiện liệt kê đây là vụ hack tiền điện tử lớn nhất từ đầu năm 2026 đến nay.

Chen Liên Kết Dấu Vết VPN Với Tin Tặc Triều Tiên

Chen đã thảo luận về vụ hack trong một buổi hỏi đáp trực tiếp trên X sau vụ vi phạm. Cô chỉ ra Cộng hòa Dân chủ Nhân dân Triều Tiên (DPRK) là nguồn gốc.

"Nhưng chúng tôi đã xác định được một số địa chỉ IP khớp với lựa chọn VPN của một nhóm DPRK nào đó. Vì vậy chúng tôi nghĩ rất có khả năng đây là cuộc tấn công của Triều Tiên," cô nói.

Chen không nêu tên nhóm. Tuy nhiên, nhà phân tích on-chain Specter cho biết XRP (XRP) bị đánh cắp đã được bridge và liên kết trực tiếp với số tiền từ vụ khai thác AFX Trade.

AFX mất khoảng 24 triệu USD vào tháng 7. Specter lưu ý rằng cuộc tấn công đó đã được quy cho TraderTraitor, một đơn vị liên kết với Lazarus. LayerZero đã liên kết vụ khai thác bridge KelpDAO với cùng đơn vị đó vào tháng 4.

Về việc ai đứng sau vụ hack:

Tôi xin giới thiệu với các bạn NHÓM LAZARUS.

vừa liên kết vụ hack này với vụ hack AFX, vốn đã đánh cắp 24 triệu USD vào tháng 7 và được quy cụ thể cho TraderTraitor.

XRP bị đánh cắp từ Bitget đã được bridge và có thể liên kết trực tiếp với số tiền bị đánh cắp trong… https://t.co/3CgWFaXF1i

— Specter (@SpecterAnalyst) 25 tháng 9 năm 2026

Phương Pháp Được Sử Dụng Để Vượt Qua Khóa Riêng Tư Trong Vụ Hack Bitget

Chen cho biết những kẻ tấn công không lấy được khóa riêng tư cho các ví nóng, ấm hoặc lạnh của Bitget, cũng như không giả mạo yêu cầu rút tiền. Cô đã cung cấp thêm chi tiết trong một bài đăng sau đó.

"Kẻ tấn công đã xâm phạm một hệ thống backend quan trọng trong cơ sở hạ tầng ví của chúng tôi, sử dụng nó để giả mạo dữ liệu giao dịch, và kích hoạt quy trình ủy quyền của chúng tôi để chuyển tiền ra ngoài," cô giải thích.

Cô tuyên bố các khoản lỗ đã được kiểm soát và không thể xảy ra các chuyển khoản trái phép nào nữa. Một phân tích của Lookonchain cho thấy những kẻ tấn công đã lấy đi chín loại tài sản khác nhau.

XRP chiếm phần lớn nhất, với khoảng 102.9 triệu token trị giá khoảng 157.5 triệu USD. Khoản lỗ được xác nhận của Bitget lớn gấp đôi con số 176 triệu USD ban đầu được báo cáo từ dữ liệu on-chain.

Sàn giao dịch cho biết Quỹ Bảo vệ Người dùng, hiện trên 464 triệu USD, sẽ chi trả toàn bộ khoản lỗ.

BITGET CÓ QUỸ KHẨN CẤP 464 TRIỆU USD CHO CÁC VỤ HACK

Sàn giao dịch nắm giữ khoảng 5.500 BTC trong Quỹ Bảo vệ của mình, được thiết kế để bảo vệ người dùng trong trường hợp hack hoặc tài sản bị đánh cắp. Bitget đã ra mắt quỹ vào năm 2022 và trước đó cam kết duy trì nó trên 300 triệu USD.

Vào cuối tháng 8, nó nắm giữ… https://t.co/RmyH9VeseG

— BeInCrypto (@beincrypto) 24 tháng 9 năm 2026

Vụ Hack Bitget Trở Thành Vụ Trộm Tiền Điện Tử Lớn Nhất Năm 2026

Dữ liệu của DefiLlama xếp vụ trộm Bitget là vụ hack tiền điện tử lớn nhất từ đầu năm 2026, vượt qua sự cố tháng 9 trị giá 320 triệu USD của Liquid Network và vụ vi phạm tháng 4 trị giá 295 triệu USD của Drift.

Tracker này báo cáo khoảng 2,2 tỷ USD bị mất qua 281 sự cố trong năm nay. Bitget chiếm khoảng 16% tổng số đó. Tháng 9 do đó trở thành tháng đắt đỏ nhất năm 2026, vượt qua mức khoảng 648 triệu USD của tháng 4.

Các nhóm Triều Tiên là nguyên nhân chính gây ra phần lớn các khoản lỗ đầu năm 2026. TRM Labs phát hiện họ chiếm 76% tổng thiệt hại từ hack tiền điện tử tính đến tháng 4, chủ yếu qua các cuộc tấn công Drift và Kelp. Năm 2025, Lazarus thực hiện vụ hack Bybit trị giá 1,5 tỷ USD, lớn nhất năm đó.

Chen đã hứa sẽ có một báo cáo kỹ thuật đầy đủ sau khi các nhà điều tra xác nhận cách thức xâm nhập xảy ra. Báo cáo đó sẽ cho thấy liệu bằng chứng pháp y có ủng hộ quy kết cho Triều Tiên hay không.