Ví nóng của Bitget bị xâm phạm, hơn 350 triệu USD bị rút ruột
Ngày 24 tháng 9 năm 2026, một sự cố bảo mật đã xảy ra với sàn giao dịch tiền mã hóa Bitget khi kẻ tấn công xâm phạm một ví nóng, rút tiền qua nhiều mạng blockchain lớn. Tổng thiệt hại ước tính vượt 350 triệu USD, trở thành một trong những vụ xâm phạm sàn giao dịch lớn nhất trong năm.
Pháp chứng on-chain hé lộ đường đi rửa tiền đa chuỗi
Công ty bảo mật blockchain Beosin đã tiến hành phân tích chi tiết dòng chảy của số tiền bị đánh cắp. Theo phát hiện của họ, kẻ tấn công đã sử dụng một kịch bản quen thuộc: nhanh chóng phân tán tài sản vào hàng trăm ví trung gian, sau đó hoán đổi sang các tài sản hướng đến quyền riêng tư và bắc cầu để che mờ dấu vết.
Các tài sản bị đánh cắp được cho là bao gồm ETH, USDT, USDC và một số token wrapped. Một phần đáng kể đã được bắc cầu từ Ethereum sang BNB Chain và Arbitrum trong vòng vài giờ, trong khi một số quỹ được định tuyến qua các sàn giao dịch phi tập trung (DEX) để chuyển đổi thành ETH rồi được trộn qua các mixer.
- Phân tán ban đầu: Quỹ được chuyển đến hơn 200 địa chỉ mới trong giờ đầu tiên.
- Bước nhảy xuyên chuỗi: Các cầu nối bao gồm Stargate và Across được dùng để di chuyển giá trị giữa Ethereum, BNB Chain và Arbitrum.
- Công cụ quyền riêng tư: Một phần ETH được gửi vào các mixer tương tự Tornado Cash, khiến việc truy vết phức tạp hơn.
Hàm ý cho ngành: Bảo mật và quy định bị soi xét
Vụ xâm phạm này nhấn mạnh những lỗ hổng dai dẳng trong quản lý ví nóng của sàn giao dịch, ngay cả khi lưu trữ lạnh và các giải pháp đa chữ ký trở thành tiêu chuẩn. Nó cũng đặt ra câu hỏi về hiệu quả bảo mật của các cầu nối xuyên chuỗi và vai trò của hạ tầng phi tập trung trong việc tạo điều kiện cho tài chính bất hợp pháp.
Các cơ quan quản lý có thể sẽ tăng cường soi xét hoạt động lưu ký của các sàn giao dịch, đặc biệt tại các khu vực pháp lý đang hình thành các khuôn khổ kiểu MiCA. Trong khi đó, các giao thức DeFi vô tình xử lý tiền bị đánh cắp có thể đối mặt với rủi ro tuân thủ và tổn hại danh tiếng.
Triển vọng: Khả năng phục hồi và khôi phục
Bitget đã cam kết bù đắp thiệt hại cho người dùng từ quỹ bảo hiểm của mình và đang hợp tác với cơ quan thực thi pháp luật cùng các nhà phân tích on-chain. Sự cố này có khả năng thúc đẩy việc áp dụng phát hiện mối đe dọa theo thời gian thực, bằng chứng không kiến thức cho việc chứng thực dự trữ, và KYC/AML nghiêm ngặt hơn tại các cổng nạp tiền pháp định.
Khi ngành công nghiệp trưởng thành, khả năng truy vết và đóng băng tài sản bị đánh cắp xuyên chuỗi sẽ là phép thử then chốt đối với tư thế bảo mật tập thể của hệ sinh thái tiền mã hóa.
