Vụ Bitget mất 387,5 triệu USD: dòng tiền đi đâu và điều gì vẫn chưa rõ?

Bitget cho biết khoảng 387,5 triệu USD đã bị chuyển khỏi một số ví của sàn vào ngày 24/9/2026. Theo thông tin ban đầu của công ty, vụ việc liên quan đến hệ thống xử lý ví bị xâm nhập và các lệnh rút tiền giả mạo, chứ không phải khóa riêng tư bị đánh cắp. Các nhà điều tra đã nêu khả năng có liên hệ với Triều Tiên và những người bị cho là hỗ trợ chuyển tiền, nhưng danh tính người đứng sau vụ tấn công chưa được xác nhận. 182130

Vụ xâm nhập Bitget được cho là đã diễn ra thế nào?

Bitget phát hiện các giao dịch trái phép từ một số ví nóng và ví ấm vào khoảng 18:31 UTC. Theo giải thích sơ bộ của sàn, kẻ tấn công có thể đã khai thác lỗ hổng trong một sản phẩm bảo mật của bên thứ ba để lấy thông tin đăng nhập nội bộ có quyền cao, rồi gửi các lệnh rút tiền giả qua hệ thống ví. 21

CEO Gracy Chen nói kẻ tấn công đã làm giả dữ liệu giao dịch để kích hoạt quy trình xác thực của Bitget. Bà cũng đề cập các giao dịch thử nhỏ trước khi tiền được chuyển đi với số lượng lớn. Đây là thông tin do bà thuật lại; cách xâm nhập chính xác vẫn đang được điều tra. Bitget cho biết khóa riêng tư không bị xâm phạm. 1729

Ban đầu, Bitget ước tính thiệt hại ở mức 351,6 triệu USD, sau đó nâng lên 387,5 triệu USD khi việc truy vết trên chuỗi ghi nhận thêm tài sản. Sàn cho biết con số mới phản ánh đầy đủ hơn các khoản bị chuyển trong cùng vụ việc, không phải có thêm một đợt đánh cắp thứ hai. 30

Bằng chứng về thủ phạm đang ở mức nào?

CEO Bitget nói vụ tấn công có những dấu hiệu thường được liên hệ với các chiến dịch của Triều Tiên. Công ty phân tích blockchain Elliptic đánh giá khả năng có liên hệ với Triều Tiên là cao, dựa trên điểm tương đồng với hoạt động trước đây và sự trùng lặp về hạ tầng. Tuy vậy, các thông tin hiện có chưa xác định được ai thực hiện vụ tấn công. 15

Một nhánh khác của cuộc điều tra tập trung vào những người bị cáo buộc hỗ trợ chuyển số tiền bị đánh cắp. Nhà điều tra blockchain ZachXBT cho biết có năm tài khoản liên quan đến việc rửa tiền thay mặt những kẻ tấn công bị nghi có liên hệ với Triều Tiên. Ông nói những người sử dụng các dịch vụ này đã tìm hỗ trợ xử lý lệnh trong các máy chủ Discord và nhóm Telegram công khai. Đây là cáo buộc của nhà điều tra, không phải bằng chứng xác định danh tính những người trực tiếp đột nhập Bitget. 1038

Các bài viết dựa trên hoạt động truy vết của ZachXBT cho biết tiền được chuyển qua nhiều blockchain bằng cầu nối và đưa vào các công cụ trộn tiền, trong đó có Wasabi. Những bước này có thể khiến việc lần theo dòng tiền khó hơn, nhưng tự chúng không chứng minh ai đã ra lệnh đánh cắp tiền hay xác định danh tính cá nhân. 1436

Mối liên hệ được báo cáo với vụ Kelp DAO

ZachXBT cho biết một tài khoản liên quan đến hoạt động rửa tiền bị cáo buộc trong vụ Bitget từng được thấy xử lý tiền từ vụ khai thác Kelp DAO trị giá 292 triệu USD trước đó. Đây là sự trùng lặp được báo cáo ở một tài khoản tham gia luân chuyển tiền, chứ không phải bằng chứng cho thấy cùng một nhóm người thực hiện cả hai vụ tấn công. 1038

Bitget điều tra, bảo vệ khách hàng và mở lại rút tiền ra sao?

Bitget cho biết đã mời Mandiant và SlowMist hỗ trợ điều tra, đồng thời phối hợp với cơ quan thực thi pháp luật để truy vết tài sản. Sàn nói Quỹ Bảo vệ Người dùng sẽ chịu khoản thiệt hại thay vì trừ vào số dư khách hàng; bà Chen cho biết quỹ sẽ được bổ sung lên ít nhất 300 triệu USD trong vòng một tuần. Đây là cam kết và kế hoạch do Bitget công bố, chưa phải xác nhận rằng tài sản bị đánh cắp đã được thu hồi. 117

Sau vụ việc, Bitget tạm dừng rút tiền. Các báo cáo ngày 28/9 cho biết sàn bắt đầu khôi phục chức năng này theo từng giai đoạn. Thông tin hiện có chưa xác nhận có bao nhiêu tài sản bị đánh cắp, nếu có, đã được thu hồi. 731

Những câu hỏi vẫn chưa có lời giải

Số tiền được báo cáo là đã chuyển đi và lời giải thích của Bitget về việc hệ thống xử lý ví bị xâm nhập tương đối rõ hơn so với các vấn đề về thủ phạm và khả năng thu hồi. Liên hệ với Triều Tiên hiện vẫn là một đánh giá; cáo buộc về các trung gian và sự trùng lặp với vụ Kelp DAO dựa trên báo cáo điều tra blockchain. Phương thức xâm nhập đầy đủ và kết quả cuối cùng của việc thu hồi tài sản vẫn chưa được làm rõ. 52138