Bitget nghi ngờ hacker Triều Tiên đứng sau vụ tấn công sau khi phát hiện nhiều dấu hiệu tấn công tương đồng với các chiến dịch trước đây của nhóm này.
Hacker Triều Tiên nhiều khả năng đứng sau vụ hack Bitget
Trong buổi hỏi đáp trực tiếp trên X ngay sau vụ hack, CEO Bitget Gracy Chen cho biết kết quả điều tra ban đầu cho thấy nhóm hacker Triều Tiên (DPRK) nhiều khả năng đứng sau vụ tấn công khiến sàn thất thoát 351,6 triệu USD vào rạng sáng ngày 25/09.
Bitget CEO: $350M Hack Very Likely Linked to North Korea
— Wu Blockchain (@WuBlockchain) September 25, 2026
On September 24, Bitget detected unauthorized transfers from several hot wallets. Bitget CEO Gracie Chen @GracyBitget said the team identified IP addresses whose VPN usage patterns matched those associated with a… pic.twitter.com/aF5WykjIp5
Bà cho biết đội ngũ bảo mật đã phát hiện một số địa chỉ IP có cách sử dụng VPN tương đồng với phương thức từng được các nhóm hacker Triều Tiên sử dụng, khiến Bitget đánh giá khả năng hacker nước này đứng sau vụ tấn công là rất cao, dù cuộc điều tra vẫn chưa hoàn tất.
Đáng chú ý, CEO Bitget cũng bác bỏ khả năng đây là một vụ tấn công nội bộ, đồng thời xác nhận private key của các ví nóng, ví ấm và ví lạnh đều không bị đánh cắp. Thay vào đó, hacker được cho là đã xâm nhập vào một hệ thống backend quan trọng trong hạ tầng ví, sau đó giả mạo dữ liệu giao dịch và lợi dụng quy trình xác thực nội bộ của sàn để chuyển tài sản ra ngoài.
Here is what we can confirm at this stage:
— Gracy Chen @Bitget (@GracyBitget) September 25, 2026
On the attack:
Our security team has made initial progress in tracing the source. The attacker compromised a critical backend system within our wallet infrastructure, used it to spoof transaction data, and triggered our authorization… https://t.co/5nINjwbXpC
Thiệt hại hiện đã được đội ngũ Bitget khống chế hoàn toàn và không còn ghi nhận thêm giao dịch trái phép kể từ sau vụ tấn công. Tuy nhiên, cách thức hacker xâm nhập vào hệ thống vẫn đang được điều tra và sàn sẽ công bố báo cáo kỹ thuật đầy đủ sau khi quá trình xác minh hoàn tất.
Ngoài ra, Bitget cũng đang chuẩn bị khôi phục chức năng rút tiền nhưng chưa đưa ra thời điểm cụ thể, khẳng định sẽ chỉ mở lại sau khi đảm bảo hệ thống đã an toàn. Trong thời gian này, hoạt động giao dịch và nạp tiền vẫn diễn ra bình thường.
Thậm chí, Bitget còn thuê một đơn vị bảo mật độc lập tiến hành điều tra pháp chứng nhằm làm rõ phương thức tấn công, đánh giá hiệu quả của các biện pháp khắc phục và phối hợp với cơ quan thực thi pháp luật để truy tìm thủ phạm.
Về khả năng bồi hoàn, Bitget khẳng định quỹ bảo vệ người dùng trị giá hơn 464 triệu USD đủ để bù đắp toàn bộ khoản thất thoát 351,6 triệu USD. Quỹ hiện được bảo chứng bằng khoảng 5.500 BTC lưu trữ tại ba địa chỉ ví công khai.
About the Bitget Protection Fund 🛡️
— Bitget (@bitget) September 25, 2026
The Bitget Protection Fund exists for moments like this. It holds 5,500 BTC, approximately $464M at current prices.
All fund wallet addresses are public and can be verified on-chain by anyone, at any time. The fund is designated to protect…
Trong diễn biến mới nhất, CEO Bybit Ben Zhou đã lên tiếng bày tỏ sự đồng cảm và cho biết đội ngũ Bybit sẵn sàng hỗ trợ Bitget truy vết số tài sản bị đánh cắp. Bybit cũng đang cập nhật website LazarusBounty để theo dõi dòng tiền liên quan đến vụ tấn công.
Bybit team is standby to help in any ways that we can. Bitget helped us when we had the hack.
— Ben Zhou (@benbybit) September 25, 2026
we are updating https://t.co/qbieK9k1lK to help Bitget to capture and trace the stolen fund movement. https://t.co/5hkfhUCaLt
Động thái này phần nào đáp lại sự hỗ trợ mà Bitget từng dành cho Bybit sau vụ hack trị giá hơn 1,4 tỷ USD vào tháng 02/2025 cũng do hacker Triều Tiên đứng sau và được xem là một trong những vụ tấn công crypto lớn nhất lịch sử.
Trên X, cộng đồng crypto cũng nhanh chóng đào lại những cảnh báo từ năm 2023 của Jeff Yan, nhà sáng lập Hyperliquid, về cách Bitget vận hành nền tảng.
1/ Huge respect for Dragonfly continuing to invest in the bear market.
— jeff.hl (@chameleon_jeff) April 5, 2023
But I'm morally obliged to call out sketchy projects gaining momentum.
As a community we must preempt large scale implosions like #FTX or #LUNA that set the industry back years
Bitget may be the next FTX 🧵 https://t.co/R6JkTstXpV
Cụ thể, Jeff cảnh báo Bitget có thể trở thành “FTX tiếp theo” sau khi đội ngũ của ông gặp một số dấu hiệu bất thường khi giao dịch tần suất cao trên sàn vào cuối năm 2022, dù đặt lệnh ở mức giá mua hoặc bán tốt nhất nhưng các giao dịch được khớp ở mức giá kém hơn, trong khi lệnh của mình vẫn không được thực hiện.
Nhà sáng lập Hyperliquid sau đó còn cáo buộc Bitget từng tự đứng ra làm bên giao dịch với người dùng cá nhân thay vì đưa các lệnh này lên order book để khớp với những nhà đầu tư khác trên thị trường.
Jeff cho rằng cách làm này có thể tạo ra xung đột lợi ích, bởi sàn vừa vận hành nền tảng vừa có thể kiếm tiền từ việc giao dịch ngược với chính khách hàng của mình. Ông cũng cáo buộc Bitget khi đó ít sử dụng market maker bên ngoài và chủ yếu tự xử lý dòng lệnh của người dùng nhỏ lẻ.
Giá token BGB của Bitget dường như không chịu nhiều tác động từ vụ hack. Sau khi giảm khoảng 5% thời điểm thông tin được công bố, BGB đã nhanh chóng hồi phục lên khoảng 1,98 USD và hiện chỉ còn giảm nhẹ 1,9% trong 24 giờ qua.
Biến động giá BGB trong 24 giờ qua, ảnh chụp màn hình trên CoinGecko lúc 12:00 PM ngày 25/09/2026
Coin68 tổng hợp
