Ví Bitget bị rút 180 triệu USD, nghi ngờ bị hack sàn giao dịch
TREE NEWS đưa tin: Chiều thứ Năm, một địa chỉ mới đã rút ETH, stablecoin, vàng token hóa và AVAX khỏi các ví nóng và ví lạnh được gắn nhãn Bitget, trong sự việc mà các nhà phân tích on-chain mô tả là nghi ngờ bị hack với giá trị hơn 180 triệu USD. Sàn giao dịch chưa bình luận về các giao dịch này.
Dấu vết on-chain cho thấy điều gì
Các lệnh rút không đi qua luồng vận hành thông thường của Bitget. Thay vào đó, một địa chỉ mới được tạo đã nhận một loạt tài sản — ether, stablecoin neo giá USD, một sản phẩm vàng token hóa và token gốc của Avalanche — liên tiếp nhanh chóng. Mô hình này, di chuyển nhiều loại tài sản từ cả kho nóng và kho lạnh vào một ví mới duy nhất, là đặc trưng của một vụ khai thác phối hợp chứ không phải quản lý ngân quỹ thường lệ hay di chuyển theo kế hoạch.
Việc bao gồm vàng token hóa là đáng chú ý. Nó cho thấy kẻ tấn công đã lấy bất cứ thứ gì có tính thanh khoản và có thể cầu nối, không chỉ các tài sản chính, điều này gợi ý hoặc là script quét tự động hoặc một bộ địa chỉ đích đã chuẩn bị sẵn để chuyển đổi tài sản nhanh chóng.
Tại sao điều này quan trọng hơn một sàn giao dịch
Bitget là sàn nằm trong top 20 theo khối lượng phái sinh và là người chơi lớn trong copy trading và dòng vốn bán lẻ ở các thị trường mới nổi. Khoản lỗ chín chữ số tại một sàn ở quy mô đó giáng vào một thị trường vốn đã mỏng manh về biên độ chống sốc niềm tin. Hai hàm ý nổi bật:
- Rủi ro lưu ký lại trở thành tâm điểm của câu chuyện. Mỗi vụ xâm phạm sàn lớn lại mở lại cuộc tranh luận về bằng chứng dự trữ, kho lạnh tách biệt và liệu ví ‘lạnh’ có thực sự được cách ly hoàn toàn trên thực tế hay không.
- Các kênh lây lan hẹp hơn nhưng vẫn thực tế. Khác với chu kỳ 2022, phần lớn bảng cân đối của Bitget không đan xen với các thị trường cho vay DeFi lớn, điều này hạn chế mức độ phơi nhiễm trực tiếp với giao thức. Rủi ro lớn hơn là làn sóng rút tiền nếu người dùng chạy trước câu hỏi về khả năng thanh toán.
Dòng chảy ra của stablecoin và vàng token hóa cũng cho kẻ tấn công một con đường nhanh đến thanh khoản gần như tiền pháp định, khiến việc thu hồi khó xảy ra nếu không có sự hợp tác của sàn tập trung và việc đóng băng ở cấp tổ chức phát hành. Tether và các tổ chức phát hành khác trong lịch sử đã đưa vào danh sách đen các địa chỉ liên quan đến các vụ khai thác lớn, và kịch bản đó có khả năng sẽ được thử nghiệm ở đây.
Gánh nặng pháp lý
Thời điểm thật khó xử. Các thất bại về bảo mật của sàn giao dịch ảnh hưởng trực tiếp đến việc xem xét cấp phép, đánh giá tuân thủ MiCA và các ưu tiên thực thi ở nhiều khu vực pháp lý. Một vụ xâm phạm được xác nhận ở quy mô này củng cố lập luận cho việc bắt buộc chứng thực dự trữ và tiêu chuẩn quản lý khóa nghiêm ngặt hơn — đồng thời cho những người chỉ trích các sàn ngoài khơi thêm đạn dược mới.
Điều cần theo dõi tiếp theo
Ba tín hiệu sẽ quyết định cách sự việc này được giải quyết: liệu Bitget có xác nhận khoản lỗ và công bố dữ liệu dự trữ hay không, liệu các tổ chức phát hành có đóng băng các stablecoin đã bị di chuyển hay không, và liệu kẻ tấn công có bắt đầu rửa tiền qua mixer hoặc cầu nối hay không. Nếu số tiền đứng yên, điều đó có thể cho thấy đang đàm phán. Nếu chúng di chuyển, hãy dự đoán một cuộc truy vết pháp y nhanh chóng và công khai — cùng thêm một vòng câu hỏi khó về việc các sàn thực sự giữ tài sản khách hàng an toàn đến mức nào.
