Vụ hack Bitget phơi bày những lỗ hổng trong việc khôi phục DeFi

| cryptobriefing.com
Vụ tấn công Bitget bắt đầu vào ngày 24 tháng 9 năm 2026, khi kẻ tấn công đánh cắp khoảng 387,5 triệu USD từ các ví nóng và ví ấm. Sau đó, sàn giao dịch cho biết đã phát hiện các giao dịch bất thường vào lúc 02:31:11 theo giờ Bắc Kinh. Các ví lạnh và khóa riêng không bị ảnh hưởng. Các nhà điều tra cho rằng kẻ tấn công đã khai thác một lỗ hổng zero-day trong phần mềm bảo mật của bên thứ ba để lấy thông tin xác thực có đặc quyền. Các giao dịch rút tiền gian lận được thực hiện trên Ethereum, Tron và XRP Ledger. Bitget đã đình chỉ việc rút tiền và bắt đầu khôi phục dần từ ngày 28 tháng 9. Sàn cho biết Quỹ Bảo vệ Người dùng, được định giá hơn 464 triệu USD trước sự cố, sẽ bù đắp toàn bộ tổn thất của khách hàng. Vụ hack Bitget cũng châm ngòi cho cuộc tranh luận rộng hơn về an ninh DeFi và việc can thiệp. Ben Zhou của Bybit đề nghị hỗ trợ, trong khi nhóm LazarusBounty và hệ thống SHIELD của NEAR Intents theo dõi các tuyến đường rửa tiền bị nghi ngờ. SHIELD xác định hơn 50 triệu USD hoạt động đáng ngờ, nhưng chỉ khoảng 503.000 USD bị đóng băng trong quá trình thực thi. Thêm 166.000 USD đã được chuyển đi trước khi bị phát hiện. Tether và Circle lần lượt đóng băng số tiền ước tính từ 320.000 đến 340.000 USD. Tổng số tiền thu hồi vẫn chỉ gần 0,2% số tiền bị đánh cắp. Bitget chỉ trích các giao thức không cần cấp phép đã từ chối hợp tác, trong khi NEAR Intents miễn khoản tiền thưởng thu hồi được đề xuất ở mức 5%. Sự cố cho thấy rủi ro từ phần mềm bên thứ ba, sự yếu kém của các công cụ thu hồi tài sản xuyên chuỗi và mâu thuẫn giữa tính trung lập của DeFi với việc chặn các khoản tiền bất hợp pháp. Các mối liên hệ có thể có với Triều Tiên vẫn chưa được xác nhận. Nhà giao dịch nên theo dõi tâm lý liên quan đến BGB, dòng tiền trong ví của sàn, điều kiện rút tiền, việc đóng băng stablecoin và phản ứng của cơ quan quản lý.
Bearish
Tác động ngay lập tức là tiêu cực đối với Bitget và có thể cả tâm lý thị trường liên quan đến BGB. Vụ đánh cắp khoảng 387,5 triệu USD làm dấy lên lo ngại về an ninh của sàn, quản lý thanh khoản và độ tin cậy của việc rút tiền. Dù Bitget cho biết quỹ bảo vệ của mình sẽ bồi hoàn cho khách hàng và hoạt động rút tiền đã được nối lại, các nhà giao dịch có thể giảm mức độ phơi nhiễm, tăng lượng tiền rút hoặc yêu cầu mức phí bảo hiểm rủi ro cao hơn. Tỷ lệ thu hồi thấp cũng tạo thêm áp lực. Các nỗ lực rửa tiền đáng ngờ trị giá hơn 50 triệu USD đã được xác định, nhưng chỉ một phần nhỏ bị phong tỏa. Điều này cho thấy tài sản bị đánh cắp có thể nhanh chóng di chuyển qua các giao thức liên chuỗi và dịch vụ không cần cấp phép, làm giảm khả năng thu hồi và gia tăng rủi ro đối tác. Trong ngắn hạn, biến động có thể tăng quanh dòng tiền trong ví Bitget, hoạt động giao dịch BGB, việc đóng băng stablecoin và các thông báo của cơ quan quản lý. Về dài hạn, sự cố có thể thúc đẩy các biện pháp kiểm soát lưu ký chặt chẽ hơn, kiểm toán phần mềm bởi bên thứ ba và hợp tác gần gũi hơn giữa các sàn giao dịch với nền tảng DeFi. Những biện pháp này có thể cải thiện khả năng chống chịu của thị trường, nhưng cũng làm tăng rủi ro tuân thủ và can thiệp. Vì vậy, sự kiện này tiêu cực đối với tâm lý liên quan đến Bitget, trong khi tác động trực tiếp lên toàn bộ thị trường crypto có khả năng hạn chế, trừ khi xuất hiện hiệu ứng lây lan, lo ngại mất khả năng thanh toán hoặc thêm gián đoạn tại các sàn giao dịch.