Toàn cảnh vụ hack Bitget trị giá 387,5 triệu USD: Diễn biến, phương án bồi thường và nâng cấp bảo mật

Sự thật cốt lõi: Ví nóng của Bitget bị đánh cắp khoảng 387,5 triệu đô la Mỹ, trở thành vụ trộm tiền điện tử lớn nhất năm 2026

Vào ngày 24 tháng 9 năm 2026, sàn giao dịch tiền điện tử Bitget tiết lộ rằng ví nóng và ví ấm của họ đã bị tấn công, khoảng 387,5 triệu đô la Mỹ tài sản đã bị chuyển đi, trở thành sự kiện đánh cắp tiền điện tử có quy mô lớn nhất tính đến thời điểm hiện tại của năm 2026. Khác với các vụ rò rỉ khóa riêng thông thường, lần này kẻ tấn công không lấy được khóa riêng mà đã lợi dụng lỗ hổng trong sản phẩm của nhà cung cấp bên thứ ba để khiến hệ thống "ủy quyền" một lệnh rút tiền. Bitget cho biết số dư của người dùng không bị ảnh hưởng.

Diễn biến sự việc

Điểm đột phá của cuộc tấn công là một sản phẩm bảo mật được mua từ bên ngoài. Bitget cho biết kẻ tấn công đã lợi dụng lỗ hổng zero-day của sản phẩm này để làm giả yêu cầu chuyển khoản nội bộ, hệ thống của nền tảng sau khi đánh giá sai là lệnh bình thường đã hoàn tất việc giải ngân. Nói cách khác, thứ bị tấn công là quy trình phê duyệt và xác thực, chứ không phải việc bảo quản khóa, khóa riêng hoàn toàn không bị đánh cắp.

Sau khi sự việc xảy ra, Bitget đã tạm dừng tất cả các lệnh rút tiền. Khoảng từ ngày 27 đến ngày 28 tháng 9, việc rút tiền Bitcoin được khôi phục trước, các loại tiền điện tử còn lại được mở dần theo từng giai đoạn. Về tài sản bị đánh cắp, kẻ tấn công đã chuyển đi khoảng 83 triệu đô la Mỹ XRP; các đơn vị phát hành stablecoin là Circle và Tether chỉ đóng băng tổng cộng khoảng 318.000 đô la Mỹ, chiếm tỷ lệ rất thấp. Bitget công khai yêu cầu giao thức liên chuỗi THORChain từ chối xử lý số tiền bị đánh cắp này, nhà sáng lập Binance là CZ cũng bày tỏ sẵn sàng hỗ trợ. Nền tảng sau đó đã đưa ra mức thưởng 5% để thu hồi tài sản.

Bối cảnh và nguồn cơn

Sự việc này đã đưa "rủi ro chuỗi cung ứng bên thứ ba" ra ánh sáng. Nhiều thành phần bảo mật của các sàn giao dịch đến từ các nhà cung cấp bên ngoài, một lỗ hổng zero-day có thể trở thành điểm đột phá cho toàn bộ dây chuyền luân chuyển vốn, ngay cả khi việc quản lý khóa của chính nền tảng không có vấn đề gì. Bài học tương tự không hề xa vời: vào tháng 2 năm 2025, Bybit bị đánh cắp khoảng 1,46 tỷ đô la Mỹ, cho đến nay vẫn là vụ trộm tiền điện tử quy mô lớn nhất trong lịch sử. Trong hơn một năm, hai vụ án đều đạt hoặc gần đạt mức hàng tỷ đô la, cho thấy những mắt xích yếu kém của các sàn giao dịch trong quy trình và chuỗi cung ứng.

Tương tự như vụ Bybit, Bitget cũng hướng sự nghi ngờ về phía Triều Tiên. CEO Gracy Chen cho biết, kẻ đứng sau "rất có thể là Triều Tiên".

Ảnh hưởng thị trường và ý nghĩa

Đối với người dùng, sự trấn an trực tiếp nhất là việc Bitget tuyên bố số dư của khách hàng không bị ảnh hưởng, và quy mô quỹ bảo vệ của nền tảng tại thời điểm đó là khoảng 464 triệu đô la Mỹ, đủ để chi trả toàn bộ khoản lỗ khoảng 387,5 triệu đô la Mỹ này. Quỹ bảo vệ là quỹ bồi thường do sàn giao dịch tự thiết lập, dùng để bồi thường cho người dùng sau các sự kiện an ninh cực đoan, việc quỹ này có thể chi trả cho khoản lỗ hay không là một trong những yếu tố then chốt để đánh giá xem tiền của người dùng có an toàn hay không.

Đối với ngành công nghiệp, sự kiện này một lần nữa cho thấy: ngay cả khi khóa riêng an toàn và dự trữ đầy đủ, chuỗi cung ứng và quy trình nội bộ vẫn có thể bị phá vỡ. Thứ mà kẻ tấn công cạy mở không phải là ổ khóa của kho tiền, mà là khâu xác thực của hệ thống kiểm soát ra vào. Đối với các nhà đầu tư phổ thông, lời nhắc nhở thực tế nhất từ loại tin tức này là hãy phân tán rủi ro, đừng dồn toàn bộ tài sản vào một nền tảng duy nhất. Khi lựa chọn nền tảng, các sàn giao dịch hàng đầu như Binance, Bitget đều đã công khai bằng chứng dự trữ và cơ chế bảo vệ của mình, rất đáng để đối chiếu và tự đưa ra phán đoán.

Nếu bạn dự định mở tài khoản hoặc điều chỉnh cấu hình nền tảng của mình, bạn có thể xem trước các cổng chính thức của một vài sàn giao dịch chủ lưu: Binance, OKX, Bitget. Lưu trữ tài sản theo phân lớp, tách biệt việc nắm giữ dài hạn và giao dịch hàng ngày mới có thể kiểm soát được ảnh hưởng của một sự kiện đơn lẻ.

Cảnh báo rủi ro

Các sự kiện an ninh sẽ ảnh hưởng trực tiếp đến việc người dùng có thể rút tài sản kịp thời hay không, đồng thời cũng có thể tác động đến giá của các token liên quan trong ngắn hạn. Đối với nhà đầu tư, việc đánh giá một sàn giao dịch có đáng tin cậy hay không không thể chỉ nhìn vào một sự kiện đơn lẻ, mà phải xem xét tổng thể dự trữ, cơ chế bồi thường và hồ sơ an ninh lịch sử của sàn đó.

Cảnh báo rủi ro và tiết lộ quảng cáo: Việc giao dịch và nắm giữ tiền điện tử tồn tại rủi ro mất vốn, các sự kiện an ninh của sàn giao dịch có thể dẫn đến việc tài sản không thể rút kịp thời, nội dung bài viết này không cấu thành bất kỳ lời khuyên đầu tư nào. Bài viết này chứa các liên kết quảng cáo, thông qua việc đăng ký qua liên kết chúng tôi có thể nhận được hoa hồng, điều này không làm tăng chi phí bạn phải trả, cũng không ảnh hưởng đến phán đoán độc lập của bài viết này. Tiến độ sự kiện, số tiền và thời gian khôi phục rút tiền đều dựa trên thông báo chính thức của Bitget, thông tin liên quan được cập nhật đến tháng 10 năm 2026.