Bitget tuyên bố đã xác định được đường tấn công trong vụ khai thác 387,5 triệu USD
TREE NEWS đưa tin: Trưởng bộ phận tiếng Trung của Bitget, Xie Jiayin, cho biết đội ngũ bảo mật của sàn đã xác định chính xác đường tấn công và phương thức được sử dụng trong vụ xâm nhập tháng 9, đồng thời có được thông tin chi tiết về cách kẻ tấn công vượt qua hệ thống phòng thủ bảo mật. Sàn cho biết hiện đã rất gần với việc truy vết nguồn gốc cuộc tấn công. Các công ty bảo mật bên thứ ba Mandiant và SlowMist vẫn đang tham gia điều tra và sẽ công bố báo cáo chi tiết.
Theo dõi on-chain xác nhận khoảng 387,5 triệu USD tài sản đã được chuyển đến các địa chỉ của kẻ tấn công, điều chỉnh tăng từ ước tính trước đó là 351,6 triệu USD. Việc điều chỉnh phản ánh số ZEC và TRX mới được tính vào chứ không phải do bị đánh cắp thêm, và không có giao dịch trái phép nào khác được phát hiện.
Bồi thường toàn bộ từ Quỹ Bảo vệ Người dùng
Bitget tuyên bố rằng tất cả số tiền bị đánh cắp ở cấp nền tảng sẽ được Quỹ Bảo vệ Người dùng bồi thường đầy đủ, tài sản của người dùng không bị ảnh hưởng. Sàn cũng đã khởi động chương trình tiền thưởng thu hồi: bất kỳ ai tự nguyện phong tỏa tiền của kẻ tấn công hoặc tích cực giúp thu hồi tài sản có thể nhận được tiền thưởng 5%, và sự hỗ trợ đã cung cấp cũng được áp dụng hồi tố. Bitget đã công bố địa chỉ của kẻ tấn công, bảng điều khiển theo dõi tiền theo thời gian thực và cổng gửi thông tin, và cho biết sẽ thông báo thời gian rút tiền trước 12 giờ trưa ngày 26 tháng 9.
Tại sao những con số này quan trọng
Việc điều chỉnh tăng lên 387,5 triệu USD đưa vụ việc này vào hàng những sự cố sàn lớn hơn trong năm nay, ngay cả khi nguyên nhân khác với các vụ khai thác khóa riêng tư và cầu nối đã thống trị các chu kỳ trước. Chi tiết then chốt là tuyên bố của sàn rằng họ đã lập bản đồ đường xâm nhập và kỹ thuật vượt qua, nếu được Mandiant và SlowMist xác nhận, sẽ chuyển câu chuyện từ một vụ xâm phạm mờ ám thành một sự cố đã được kiểm soát và điều tra.
Tiền thưởng 5% là một bước leo thang đáng chú ý trong việc thực thi on-chain. Với 387,5 triệu USD, khoản thanh toán 5% đầy đủ sẽ vượt quá 19 triệu USD, một động lực đáng kể để các validator, nhà tạo lập thị trường và công ty phân tích chuỗi hợp tác. Các chương trình tương tự trong lịch sử đã cho kết quả hỗn hợp, nhưng chúng ngày càng hoạt động song song với các kênh pháp lý chính thức.
Những gì cần theo dõi tiếp theo
- Báo cáo pháp y: Phát hiện của Mandiant và SlowMist sẽ xác định liệu kỹ thuật vượt qua là một kỹ thuật mới hay một loại lỗ hổng đã biết.
- Tỷ lệ thu hồi tiền: Bao nhiêu trong số 387,5 triệu USD được phong tỏa hoặc trả lại sẽ kiểm tra hiệu quả của mô hình tiền thưởng.
- Khôi phục rút tiền: Hạn chót trưa ngày 26 tháng 9 là bài kiểm tra vận hành ngay lập tức đối với niềm tin của người dùng.
- Rủi ro lây lan: Việc địa chỉ của kẻ tấn công có tương tác với các mixer, cầu nối hay sàn khác hay không sẽ định hình giai đoạn truy vết tiếp theo.
Sự cố cũng nhấn mạnh một sự thay đổi rộng hơn: các sàn đang ngày càng định vị quỹ bảo vệ và chương trình tiền thưởng như cơ sở hạ tầng cốt lõi thay vì tiếp thị. Nếu Bitget cung cấp bồi thường đầy đủ và một bản phân tích sau sự kiện đáng tin cậy, vụ việc có thể củng cố mô hình đó. Nếu việc thu hồi bị đình trệ, nó sẽ làm mới sự giám sát về cách dự trữ ở cấp sàn thực sự được định cỡ so với các rủi ro đuôi.
