Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Thực trạng vụ hack sàn Bitget và những con số đáng báo động

Vụ tấn công vào sàn giao dịch tiền mã hóa Bitget gần đây đã gây ra một cú sốc lớn trong cộng đồng tài chính số với thiệt hại ước tính lên tới 387,5 triệu USD. Theo thông tin từ CEO Gracy Chen, hacker đã khai thác lỗ hổng trong hệ thống bảo mật của bên thứ ba để chiếm quyền truy cập nội bộ, từ đó vượt qua các kiểm soát rủi ro để thực hiện các lệnh rút tiền trái phép.

Các loại tài sản bị đánh cắp bao gồm nhiều đồng tiền mã hóa phổ biến như XRP, ETH, USDT, BNB và TRX. Ngay sau sự cố, Bitget đã phải tạm dừng tính năng rút tiền để khoanh vùng thiệt hại, dẫn đến làn sóng tháo chạy của người dùng với khoảng 463 triệu USD rút ra chỉ trong 24 giờ, đánh dấu mức thâm hụt thanh khoản lớn nhất của sàn trong 4 năm qua.

Khả năng thu hồi tài sản: Một góc nhìn thực tế

Trong một chia sẻ thẳng thắn, CEO Gracy Chen đã bày tỏ sự hoài nghi về khả năng khôi phục lại toàn bộ số tiền đã mất. Bà dẫn chứng vụ tấn công lịch sử vào Bybit hồi năm 2025, nơi tin tặc chiếm đoạt 1,5 tỷ USD nhưng sàn này chỉ có thể đóng băng được khoảng 3,5% tổng số tiền sau một năm. Điều này cho thấy sự chênh lệch lớn giữa việc đóng băng tài sản và thực sự thu hồi tài sản về cho người dùng.

Việc truy vết các giao dịch trên blockchain, đặc biệt khi hacker sử dụng các kỹ thuật che giấu danh tính tinh vi, là một thách thức cực kỳ lớn. Dù Bitget đang hợp tác cùng các đơn vị bảo mật danh tiếng như Mandiant và SlowMist để điều tra, thực tế cho thấy các vụ hack quy mô lớn thường để lại hệ quả kéo dài và ít khi có kết quả khả quan về mặt tài chính.

Phản ứng của Bitget và vấn đề an ninh mạng

Để trấn an người dùng, Bitget đã công bố báo cáo Proof of Reserves (PoR) lần thứ 47, khẳng định tỷ lệ dự trữ tổng thể đạt 131%. Sàn giao dịch nhấn mạnh rằng họ chưa từng sử dụng tài sản của khách hàng để bù đắp thiệt hại, đồng thời cam kết kỷ luật trong quản lý tài sản dài hạn. Các hệ thống bị ảnh hưởng đã được cô lập và thông tin đăng nhập đã được cấp lại để ngăn chặn các nỗ lực xâm nhập tiếp theo.

Bài học về quản trị rủi ro cho nhà đầu tư

Vụ việc này là hồi chuông cảnh báo cho cả hệ thống sàn giao dịch lẫn người dùng cá nhân về tầm quan trọng của bảo mật tài sản tiền số:

• Rủi ro từ bên thứ ba: Các lỗ hổng trong phần mềm bảo mật của đối tác cung cấp dịch vụ có thể trở thành "cửa ngõ" cho tội phạm mạng.
• Giám sát ví cá nhân: Người dùng nên ưu tiên sử dụng ví lạnh (hardware wallet) thay vì lưu trữ toàn bộ tài sản trên ví nóng của sàn giao dịch.
• Minh bạch tài chính: Việc theo dõi các báo cáo Proof of Reserves thường xuyên là cách để nhà đầu tư đánh giá sức khỏe tài chính của sàn.

Hiện tại, danh tính của kẻ tấn công vẫn đang là dấu hỏi lớn. Dù CEO Gracy Chen không loại trừ khả năng có sự tiếp tay nội bộ, các dấu vết kỹ thuật ban đầu lại hướng về các nhóm hacker có liên quan đến Triều Tiên. Trong bối cảnh ngành công nghiệp crypto vẫn đối mặt với nhiều mối đe dọa, việc nâng cao cảnh giác và đa dạng hóa kênh lưu trữ vẫn là chiến lược an toàn nhất cho mọi nhà đầu tư.