Vụ trộm Bitget đẩy tổn thất do hack tiền điện tử tháng 9 lên $766M
Tổn thất do hack tiền điện tử tháng 9 lên tới $766.49 million, tăng 462% so với tháng 8, chủ yếu do vụ trộm $387 million của Bitget. PeckShield ghi nhận 55 sự cố lớn.
THORChain từ chối yêu cầu của Bitget về việc chặn quỹ của hacker, viện dẫn tính chất không cần cấp phép của mình, khi tài sản bị đánh cắp được chuyển đổi thành Bitcoin.
Những kẻ trộm đã lấy đi $387.5 triệu từ nền tảng tiền mã hóa Bitget vào ngày 24 tháng 9. Một phần số tiền đó hiện đang được chuyển đổi thành Bitcoin thông qua THORChain, vốn từ chối các lời kêu gọi dừng quy trình.
THORChain hỗ trợ các giao dịch hoán đổi xuyên chuỗi mà không xác minh danh tính người dùng. Khi tiền trở thành Bitcoin, chúng trở nên không thể bị bất kỳ công ty nào đóng băng.
Các ví của hacker được theo dõi công khai. Gracy Chen, CEO của Bitget, đã thúc giục THORChain từ chối phục vụ chúng.
“Phi tập trung là một nguyên tắc thiết kế, không phải là lá chắn để tạo điều kiện cho các quỹ bị đánh cắp đã biết. Ngành công nghiệp đang theo dõi,” bà nói.
Theo nhà phân tích chuỗi khối MistTrack, hoạt động như vậy không phải là chưa từng có. Sau vụ hack Bybit năm ngoái, liên quan đến $1.46 tỷ, khoảng $1.2 tỷ được cho là đã được chuyển qua THORChain.
THORChain và Quỹ Bị Đánh Cắp: Ngành Công Nghiệp Cần Câu Trả Lời
— MistTrack🕵️ (@MistTrack_io) September 25, 2026
Sau vụ hack $1.46B @Bybit_Official năm ngoái, gần $1.2B trong quỹ bị đánh cắp đã được báo cáo theo dõi qua @THORChain khi những kẻ tấn công di chuyển tài sản qua các chuỗi.
Hôm nay, sau một sự cố bảo mật lớn khác tại @Bitget…
THORChain đã phản hồi một cách chỉ trích. Nó mô tả mình là không cần cấp phép và có thể truy cập cho tất cả, có thể so sánh với Bitcoin, Ethereum và BNB Chain.
“Trách nhiệm nào mà Bitcoin, Ethereum và BNB Chain nên gánh chịu khi xử lý các quỹ bị đánh cắp đã biết?” nhóm tuyên bố.
Phản hồi này chuyển trọng tâm sang trách nhiệm giải trình của các chuỗi khối nền tảng đó khi đối mặt với các tài sản bị đánh cắp đã biết, né tránh các yêu cầu THORChain can thiệp hoặc giám sát các giao dịch đáng ngờ.
Tình huống này nhấn mạnh xung đột cơ bản trong tiền mã hóa: bản chất không cần cấp phép của việc hoán đổi xuyên chuỗi của THORChain so với kỳ vọng của ngành rằng các giao thức nên hành động trên các ví hacker có thể nhìn thấy công khai.
Star Xu, người sáng lập sàn giao dịch đối thủ OKX, đã gọi sự tương tự với Bitcoin của THORChain là sai. Điều này xảy ra sau một sự cố vào tháng 5 khi THORChain dừng một vault sau khi bị rút khoảng $10 triệu, như đã nêu chi tiết trong báo cáo của công ty.
“Một mạng lưới có thể dừng lại khi quỹ của chính mình gặp rủi ro, nhưng từ chối làm điều đó khi quỹ của người khác gặp rủi ro, thì không “giống như Bitcoin,”” giám đốc điều hành OKX chỉ trích.
Đây không phải là sự kiện cá biệt. Các nút mạng đã nhanh chóng dừng hoạt động sau một vụ hack vào năm 2021. Vào tháng 1 năm 2025, họ đã bỏ phiếu để đóng băng các sản phẩm cho vay và tiết kiệm.
khi thorchain bị rút cạn vào năm 2021, mạng lưới đã dừng lại trong vòng vài giờ. khi thorfi chìm vào tháng 1 năm 2025, các nút đã bỏ phiếu đóng băng rút tiền qua đêm.
— Matt (@matthubuilds) September 27, 2026
“phi tập trung và không cần cấp phép” dường như chỉ áp dụng khi đó là tiền của người khác.
một quốc gia bị trừng phạt đã sử dụng bạn để… https://t.co/V3PXFB5PCG
Hơn nữa, Triều Tiên, một quốc gia bị trừng phạt, đã sử dụng THORChain để chuyển hơn $1 tỷ từ Bybit. Cả Bybit và các nhà điều tra đã theo dõi phần lớn vụ tấn công tháng 2 năm 2025 qua THORChain, nơi Nhóm Lazarus đã chuyển nó thành Bitcoin.
Bitget tuyên bố rằng tất cả khách hàng được bảo vệ bởi quỹ bảo vệ $464 triệu. Rút tiền sẽ được tiếp tục vào thứ Hai, bắt đầu với Bitcoin lúc 8:00 UTC.
Chen bày tỏ rằng Triều Tiên có khả năng chịu trách nhiệm. Bitget đang cung cấp phần thưởng 5% cho sự hỗ trợ trong việc đóng băng tài sản.
THORChain vẫn chưa chặn các ví được chỉ định, và mặc dù bị chỉ trích rộng rãi vì lập trường của mình, token RUNE đã tăng hơn 20% trong ngày qua.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Tổn thất do hack tiền điện tử tháng 9 lên tới $766.49 million, tăng 462% so với tháng 8, chủ yếu do vụ trộm $387 million của Bitget. PeckShield ghi nhận 55 sự cố lớn.
Một sự cố bảo mật của MetaMask không gây ra mối đe dọa ngay lập tức cho ví, nhưng công ty đang rút khỏi các validator staking Lido bị ảnh hưởng như một biện pháp phòng ngừa.
Misha Komarov từ alloc/init đã thảo luận về Shielded Bitcoin, một khái niệm nghiên cứu sử dụng bằng chứng không tiết lộ thông tin (zero-knowledge proofs) để che giấu chi tiết giao dịch, mà không yêu cầu soft fork.
HSBC đã đặt tên cho stablecoin đô la Hồng Kông của mình là RedCoin, dự kiến ra mắt vào nửa cuối năm 2026 thông qua PayMe và ứng dụng HSBC HK, nhưng các chi tiết chính vẫn còn thiếu.