Bitget đã thiết lập lịch rút tiền gồm bốn giai đoạn sau khi xác nhận khoảng 387,5 triệu USD tài sản đã được chuyển đến các địa chỉ do kẻ tấn công kiểm soát trong sự cố bảo mật ngày 24 tháng 9. Việc rút Bitcoin dự kiến được mở lại đầu tiên vào 08:00 UTC ngày 28 tháng 9, tiếp theo là một số mạng tương thích với Ethereum, các tuyến USDT và cuối cùng là những tài sản khác, dịch vụ rút tiền pháp định và P2P vào ngày 2 tháng 10.

Mức tác động được điều chỉnh cao hơn 35,9 triệu USD so với ước tính ban đầu 351,6 triệu USD của Bitget. Theo sàn giao dịch, mức tăng này xuất phát từ việc bổ sung các giao dịch Zcash và TRON trước đó chưa được phân loại vào tổng số, chứ không phải do có thêm các giao dịch trái phép sau khi sự cố đã được kiểm soát. Điểm khác biệt này rất quan trọng: con số lớn hơn làm thay đổi quy mô sự kiện, nhưng tự nó không cho thấy vụ xâm nhập vẫn tiếp diễn.

387,5 triệu USD phản ánh giá trị các giao dịch chuyển đi, không phải khoản tổn thất khách hàng đã được xác nhận

Bitget cho biết sự cố đã ảnh hưởng đến một phần cơ sở hạ tầng ví nóng và ví ấm của sàn trên Ethereum và các mạng EVM khác, XRP Ledger, Zcash và TRON. Các tài sản được xác định cho đến nay gồm XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX và TRX.

Con số 387,5 triệu USD mô tả giá trị ước tính được chuyển đến các địa chỉ do kẻ tấn công kiểm soát. Không nên tự động hiểu đây là khoản lỗ cuối cùng mà khách hàng phải chịu. Bitget cho biết số dư tài khoản khách hàng không bị ảnh hưởng và Quỹ Bảo vệ của sàn sẽ gánh chịu tác động tài chính của nền tảng. Đây là các tuyên bố của công ty trong khi quá trình điều tra và khôi phục vẫn đang tiếp diễn; việc hạch toán cuối cùng sẽ phụ thuộc vào số tiền bị đóng băng hoặc thu hồi, các chi phí liên quan đến sự cố và mọi điều chỉnh sau đó đối với số tiền được truy vết.

Bitget đã tiết lộ rằng một số tài sản bị ảnh hưởng đã được đóng băng thông qua sự phối hợp với các sàn giao dịch, dự án blockchain và công ty bảo mật, nhưng chưa công bố tổng giá trị bằng USD của số tài sản bị đóng băng đó. Công ty cũng mở chương trình tiền thưởng khôi phục, có thể chi trả 5% số tiền bị đóng băng hoặc thu hồi khi hành động tự nguyện đủ điều kiện trực tiếp tạo ra kết quả đó.

Tại sao việc rút tiền được khôi phục theo từng mạng

Lịch được công bố không khôi phục tất cả các tuyến rút tiền cùng một lúc:

Việc mở lại theo từng giai đoạn cho phép sàn giao dịch xác thực hoạt động ký, đối soát số dư, kiểm tra địa chỉ và hành vi phát giao dịch đối với một nhóm mạng nhỏ hơn trước khi mở rộng quyền truy cập. Mỗi blockchain có phần mềm ví, định dạng giao dịch và cơ chế xác nhận khác nhau. Vì vậy, việc vượt qua các bước kiểm tra trên Bitcoin không cho biết liệu mọi hợp đồng token hoặc tuyến rút tiền đã sẵn sàng hay chưa.

Lịch trình cũng nên được xem là mục tiêu khôi phục, không phải bằng chứng cho thấy từng tuyến sẽ hoạt động mà không có hàng đợi hoặc điều chỉnh sau đó. Bài kiểm tra thực tế là liệu người dùng có thể gửi yêu cầu, nhận và xác minh việc rút tiền đối với tài sản và mạng cụ thể được liệt kê là khả dụng hay không.

Giao dịch vẫn tiếp tục vì khớp lệnh và rút tiền là hai hệ thống riêng biệt

Bitget cho biết giao dịch và nạp tiền vẫn tiếp tục trong thời gian tạm dừng rút tiền. Điều này có thể nghe có vẻ mâu thuẫn, nhưng hai chức năng này khác nhau. Một giao dịch giao ngay có thể cập nhật số dư trong sổ cái nội bộ của sàn, trong khi việc rút tiền yêu cầu sàn cho phép và phát một giao dịch on-chain từ cơ sở hạ tầng ví của mình.

Hướng dẫn KTX về giao dịch giao ngay crypto giải thích cách quyền sở hữu thay đổi thông qua việc thực hiện giao dịch trên sàn. Hướng dẫn về sổ lệnh và độ sâu thị trường trình bày cách các lệnh mua và bán được khớp. Tự bản thân hai chức năng này không chứng minh rằng việc thanh toán đến ví bên ngoài đã khả dụng.

Đây là lý do khối lượng giao dịch tiếp tục không nên được dùng làm bằng chứng cho thấy hệ thống rút tiền đã khôi phục hoàn toàn. Điều đó chỉ cho thấy công cụ giao dịch và các chức năng tài khoản liên quan vẫn đang hoạt động.

Đánh giá hiện tại cho thấy sự cố xâm nhập hệ thống backend, không phải khóa riêng bị đánh cắp

Đánh giá sơ bộ của Bitget cho biết một hệ thống backend quan trọng đã bị xâm nhập và dữ liệu giao dịch bị giả mạo theo cách kích hoạt cơ chế cấp phép. Sàn giao dịch cho biết các ví lạnh không bị ảnh hưởng và các điều tra viên đã loại trừ khả năng khóa riêng bị xâm phạm tại thời điểm cập nhật. Mandiant và SlowMist đang hỗ trợ cuộc điều tra.

Giải thích này thu hẹp hướng tấn công bị nghi ngờ, nhưng vẫn chưa phải là báo cáo sau sự cố hoàn chỉnh. Một báo cáo đầy đủ cần giải thích những biện pháp kiểm soát nào đã chấp nhận dữ liệu bị thao túng, hoạt động này đã né tránh hệ thống giám sát như thế nào, giao dịch trái phép đầu tiên xảy ra khi nào và những thay đổi kỹ thuật nào sẽ ngăn phương thức tương tự hoạt động trở lại.

Sự khác biệt này cũng ảnh hưởng đến biện pháp khắc phục. Việc thay khóa ví giải quyết khả năng khóa bị lộ; sự cố cấp phép backend đòi hỏi thay đổi trong quá trình tạo giao dịch, phân tách phê duyệt, phát hiện bất thường và bằng chứng cần có trước khi một giao dịch được ký.

Những điều người dùng nên kiểm tra trong quá trình khôi phục theo từng giai đoạn

• Đối chiếu cả tài sản và mạng. ETH trên Ethereum và một token trên mạng EVM khác là các tuyến rút tiền riêng biệt, ngay cả khi định dạng địa chỉ trông tương tự.
• Kiểm tra trang rút tiền trực tiếp. Lịch trình đã công bố có thể thay đổi nếu quá trình xác thực phát hiện vấn đề khác.
• Trước tiên hãy thử với số tiền nhỏ. Xác nhận địa chỉ đích, mạng, phí và việc tiền đến nơi trước khi chuyển số tiền lớn hơn.
• Bỏ qua các tin nhắn khôi phục do người lạ gửi. Việc khôi phục rút tiền hợp lệ không yêu cầu người dùng tiết lộ cụm từ hạt giống hoặc gửi tiền đến một địa chỉ “kích hoạt”.
• Lưu giữ hồ sơ. Lưu mã giao dịch, thông báo tài khoản và trao đổi với bộ phận hỗ trợ nếu giao dịch rút tiền vẫn ở trạng thái chờ xử lý.

Độc giả khi so sánh các sàn giao dịch tập trung nên xem xét cơ chế lưu ký, quy định rút tiền và quy trình xử lý sự cố trước khi chuyển tiền. Người dùng đủ điều kiện có thể tạo tài khoản KTX và xem xét các sản phẩm khả dụng tại khu vực của mình, cùng với các khoản phí và điều khoản rủi ro áp dụng.

Điều gì sẽ diễn ra tiếp theo

Bốn yếu tố sẽ cho thấy quá trình khôi phục có tiến triển như đã công bố hay không: khả năng rút tiền thực tế ở từng giai đoạn theo lịch, mọi tình trạng xếp hàng hoặc chậm xử lý, số tiền bị đóng băng hoặc hoàn trả và việc công bố báo cáo kỹ thuật sau sự cố chi tiết. Bất kỳ điều chỉnh nào tiếp theo đối với tổng số tiền được truy vết cũng sẽ quan trọng, vì Bitget cho biết việc phân loại giao dịch vẫn đang tiếp tục.

Lịch trình theo từng giai đoạn là bằng chứng cho thấy sàn giao dịch đã chuyển từ giai đoạn kiểm soát sự cố sang khôi phục hoạt động. Đây chưa phải là kết thúc của sự cố. Bài kiểm tra quan trọng hơn sẽ là liệu hoạt động rút tiền có duy trì ổn định trên các mạng hay không và liệu cuộc điều tra cuối cùng có cung cấp đủ chi tiết để đánh giá các biện pháp kiểm soát đã thất bại hay không.

Câu hỏi thường gặp

Bitget có mất 387,5 triệu USD tiền của khách hàng không?

Con số này đề cập đến các tài sản mà Bitget cho biết đã được chuyển đến các địa chỉ do kẻ tấn công kiểm soát. Sàn giao dịch cho biết số dư khách hàng không bị ảnh hưởng và Quỹ Bảo vệ của sàn sẽ chi trả cho tác động đối với nền tảng. Không thể xác định khoản lỗ ròng cuối cùng cho đến khi hoàn tất việc thu hồi, đóng băng và hạch toán.

Tại sao ước tính tăng từ 351,6 triệu USD?

Bitget cho biết con số điều chỉnh bao gồm các giao dịch Zcash và TRON không có trong ước tính ban đầu. Sàn cho biết mức tăng này không đại diện cho các giao dịch trái phép mới sau khi sự cố được kiểm soát.

Việc mở lại hoạt động rút BTC có nghĩa là tất cả hoạt động rút tiền đã trở lại không?

Không. Lịch trình phân tách BTC, một số tuyến ETH và EVM, các mạng USDT được chỉ định và tất cả dịch vụ còn lại thành các giai đoạn khác nhau kéo dài đến ngày 2 tháng 10.

Công bố rủi ro: Bài viết này chỉ nhằm mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Tài sản kỹ thuật số và nền tảng tập trung tiềm ẩn các rủi ro về thị trường, lưu ký, thanh khoản, vận hành và an ninh mạng.