Bitget phục hồi: Từ vụ khai thác 388 triệu USD đến dòng tiền ròng trong năm ngày
TREE NEWS đưa tin: Vào ngày 25 tháng 9, Bitget đã bị xâm phạm bảo mật dẫn đến khoảng 388 triệu USD tài sản bị ảnh hưởng. Cuộc tấn công khai thác lỗ hổng zero-day trong một sản phẩm bảo mật của bên thứ ba, cho phép tin tặc giả mạo lệnh rút tiền mà không xâm phạm khóa riêng tư hay ví lạnh. Trong vòng vài ngày, sàn giao dịch đã khôi phục rút tiền, bổ sung quỹ bảo vệ người dùng và chứng kiến dòng tiền ròng quay trở lại—một sự đảo ngược đáng chú ý mang lại bài học cho toàn ngành crypto.
Cuộc tấn công: Một biên giới mới trong bảo mật sàn giao dịch
Vụ xâm phạm không phải là rò rỉ khóa riêng tư điển hình hay khai thác hợp đồng thông minh. Thay vào đó, kẻ tấn công xâm nhập vào sản phẩm bảo mật của bên thứ ba, đánh cắp thông tin xác thực nội bộ và vượt qua kiểm tra rủi ro để thực hiện chuyển tiền trái phép trên nhiều chuỗi bao gồm Ethereum, BNB Chain và Arbitrum. Hệ thống đối chiếu của sàn giao dịch phát hiện bất thường trong vòng vài phút, kích hoạt dừng rút tiền ngay lập tức và phản ứng khẩn cấp cấp cao nhất. Điều tra của Mandiant và SlowMist xác nhận nguyên nhân gốc rễ: lỗ hổng zero-day chưa từng được biết đến trong cơ sở hạ tầng bên thứ ba.
Sự cố này nhấn mạnh một sự thay đổi quan trọng: các sàn giao dịch giờ đây phải bảo vệ không chỉ ví nóng và ví lạnh mà còn mọi dịch vụ bên thứ ba tiếp xúc với hệ thống cốt lõi của họ. Bề mặt tấn công đã mở rộng, và vành đai bảo mật truyền thống không còn đủ.
Phản ứng: Một lưới an toàn được bố trí trước
Việc xử lý khủng hoảng của Bitget được neo giữ bởi Quỹ Bảo vệ Người dùng, được thành lập năm 2022 với mức cơ sở 300 triệu USD. Vào thời điểm bị hack, quỹ nắm giữ 5.500 BTC trị giá hơn 464 triệu USD—quá đủ để trang trải tổn thất. Sàn giao dịch ngay lập tức cam kết bồi thường tất cả tài sản bị ảnh hưởng, đảm bảo không có số dư người dùng nào bị ảnh hưởng. Đến ngày 30 tháng 9, quỹ đã được bổ sung về mức cơ sở 300 triệu USD như đã hứa.
Rút tiền được tiếp tục theo lịch trình xen kẽ: BTC vào ngày 28 tháng 9, ETH vào ngày 29 tháng 9 và USDT vào ngày 30 tháng 9. Đáng chú ý, sau khi rút ETH mở lại, ví nóng liên quan đã thấy dòng tiền ròng trong vòng 30 phút, với số dư vượt mức trước sự cố. Theo nhà phân tích on-chain Ai Yi, giờ đầu tiên sau khi rút ETH tiếp tục chứng kiến 9.674 ETH vào so với 9.023 ETH ra—mức ròng dương 651 ETH. Đến ngày 30 tháng 9, dòng tiền vào nền tảng 24 giờ đạt 231 triệu USD, gần mức trung bình hàng ngày tháng 8 là 245 triệu USD, báo hiệu niềm tin được khôi phục.
Hàm ý ngành: Hợp tác hơn cạnh tranh
Phản ứng của ngành crypto cũng đáng chú ý không kém. Bybit, bên bị hack 1,4 tỷ USD vào tháng 2 năm 2025, đã đề nghị hỗ trợ, nhắc lại khoản vay ETH 100 triệu USD của chính Bitget trong cuộc khủng hoảng đó. Binance chia sẻ thông tin tình báo mối đe dọa, Circle và Tether hỗ trợ đóng băng tài sản, và các công ty bảo mật Mandiant và SlowMist tiến hành điều tra pháp y. Hành động tập thể này làm nổi bật một mạng lưới ứng phó rủi ro đang trưởng thành vượt qua cạnh tranh.
Bitget cũng đã khởi động một loạt chiến dịch khuyến khích—staking PoolX ETH và BTC, sản phẩm lợi suất stablecoin với APR lên đến 12%, và chương trình chia sẻ phí—để khuyến khích người dùng giữ tiền trên nền tảng. Đợt phân phối phần thưởng đầu tiên đã chia 1,9 triệu USDT cho hơn 763.000 người dùng.
Hướng tới tương lai: Định nghĩa lại quản lý khủng hoảng
Sự phục hồi của Bitget chứng minh rằng một quỹ bảo vệ được chuẩn bị tốt, truyền thông minh bạch và hợp tác ngành có thể biến một thảm họa tiềm tàng thành một sự kiện xây dựng niềm tin. Khi crypto tiến tới việc áp dụng đại chúng, khả năng xử lý những ngày tồi tệ sẽ quan trọng như đổi mới. Sự đảo ngược trong năm ngày của sàn giao dịch đặt ra một chuẩn mực mới cho ứng phó khủng hoảng—một điều mà các nền tảng khác nên nghiên cứu.
