Bitget bị hack 351,6 triệu USD: Nghi vấn tin tặc Triều Tiên đứng sau vụ tấn công

Sàn giao dịch tiền điện tử Bitget đang đối mặt với một trong những sự cố an ninh mạng lớn nhất của thị trường crypto trong năm 2026, sau khi phát hiện khoảng 351,6 triệu USD tài sản kỹ thuật số bị chuyển trái phép khỏi một phần cơ sở hạ tầng ví nóng và ví ấm.

Điều đáng chú ý hơn là CEO Bitget, Gracy Chen, cho biết kết quả điều tra sơ bộ đã phát hiện một số địa chỉ IP liên quan đến các dịch vụ VPN từng được một nhóm tin tặc Triều Tiên sử dụng. Mô hình tấn công cũng có những điểm tương đồng với một số vụ việc trước đây được quy cho các nhóm hacker có liên hệ với Triều Tiên.

Tuy nhiên, Bitget vẫn chưa đưa ra kết luận cuối cùng về danh tính thủ phạm và phương thức xâm nhập cụ thể vẫn đang được điều tra.

Bitget phát hiện dòng tiền bất thường từ ví nóng

Theo thông báo chính thức, hệ thống bảo mật Bitget phát hiện các giao dịch chuyển tiền trái phép vào lúc 18:31 UTC ngày 24/9/2026. Công ty ngay lập tức kích hoạt quy trình ứng phó khẩn cấp và tiến hành rà soát toàn bộ hệ thống liên quan.

Vụ việc ảnh hưởng đến một phần ví nóng và ví ấm của sàn. Trong khi đó, Bitget khẳng định ví lạnh vẫn an toàn và phần lớn tài sản trên nền tảng không bị ảnh hưởng.

CEO Gracy Chen sau đó cho biết tổng cộng có 19 giao dịch trái phép liên quan đến các bộ phận trong hệ thống ví nóng và ví ấm.

Ban đầu, dữ liệu phân tích trên blockchain cho thấy số tài sản chuyển ra ngoài chỉ khoảng 174-183 triệu USD. Tuy nhiên, khi Bitget rà soát thêm các blockchain khác nhau, tổng giá trị tài sản bị ảnh hưởng được cập nhật lên khoảng 351,6 triệu USD.

Các tài sản liên quan được cho là bao gồm ETH, XRP, USDT, USDC, AVAX và BNB, trải rộng trên nhiều mạng blockchain như Ethereum, XRP Ledger, Avalanche, BNB Smart Chain và Arbitrum.

Điều này cũng giải thích vì sao những ước tính ban đầu từ dữ liệu on-chain có thể thấp hơn đáng kể so với con số cuối cùng mà sàn giao dịch công bố.

Hacker không nhất thiết phải đánh cắp khóa riêng tư

Một điểm đặc biệt trong vụ việc là Bitget cho biết sự cố không xuất phát từ việc kẻ tấn công trực tiếp lấy được khóa riêng tư của ví.

Theo thông tin từ CEO Gracy Chen, nhóm tấn công được cho là đã xâm nhập vào hệ thống backend quản lý ví. Sau đó, kẻ tấn công có thể làm giả dữ liệu giao dịch và khiến quy trình xác thực chữ ký của Bitget thực hiện những giao dịch trái phép.

Đây là một dạng rủi ro đáng chú ý đối với các sàn giao dịch tập trung.

Trong mô hình thông thường, ví nóng phải luôn kết nối với hệ thống để xử lý hoạt động rút tiền của khách hàng. Điều đó giúp giao dịch nhanh nhưng đồng thời tạo ra một điểm tiếp xúc trực tuyến mà hacker có thể tìm cách khai thác.

Bitget khẳng định khả năng khóa riêng tư bị xâm phạm đã được loại trừ. Công ty cũng cho biết cuộc tấn công đã được kiểm soát và các giao dịch rút tiền trái phép tiếp theo đã được ngăn chặn.

Tuy nhiên, nguyên nhân gốc rễ khiến hệ thống backend bị xâm nhập vẫn chưa được Bitget công bố đầy đủ.

Vì sao Bitget nghi ngờ tin tặc Triều Tiên?

CEO Gracy Chen cho biết các nhà điều tra đã phát hiện những địa chỉ IP có liên quan đến các dịch vụ VPN từng được một nhóm hacker Triều Tiên sử dụng.

Ngoài dấu vết IP, nhóm điều tra cũng nhận thấy phương thức tấn công có một số điểm tương đồng với các chiến dịch trước đây được cho là có liên quan đến các nhóm tin tặc Triều Tiên.

Tuy nhiên, đây vẫn chỉ là bằng chứng điều tra sơ bộ.

Việc một địa chỉ IP sử dụng cùng dịch vụ VPN không tự động chứng minh cùng một nhóm hacker thực hiện vụ tấn công. Các nhóm tội phạm mạng có thể sử dụng cơ sở hạ tầng, VPN hoặc dịch vụ trung gian giống nhau để che giấu nguồn gốc.

Vì vậy, ở thời điểm hiện tại, cách diễn đạt phù hợp nhất là Bitget nghi ngờ một nhóm hacker có liên hệ với Triều Tiên đứng sau vụ việc, thay vì khẳng định đây là thủ phạm.

Bitget cho biết các cơ quan thực thi pháp luật và các công ty bảo mật blockchain đã được thông báo và tham gia điều tra.

Bitget tạm dừng rút tiền

Sau khi phát hiện dòng tiền bất thường, Bitget đã tạm thời đình chỉ chức năng rút tiền trên nền tảng.

Đây là biện pháp nhằm ngăn chặn nguy cơ tiếp tục xảy ra giao dịch trái phép trong khi đội ngũ kỹ thuật kiểm tra toàn bộ hệ thống.

Trong thời gian này, Bitget cho biết:

• Số dư tài khoản khách hàng vẫn chính xác.
• Tài sản người dùng được bảo vệ.
• Ví lạnh không bị ảnh hưởng.
• Gửi tiền vẫn hoạt động.
• Giao dịch vẫn hoạt động.
• Rút tiền tạm thời bị đình chỉ để hoàn tất rà soát bảo mật.

Gracy Chen cho biết quá trình khôi phục chức năng rút tiền có thể mất vài giờ hoặc vài ngày, nhưng bà không cho rằng việc đình chỉ sẽ kéo dài tới vài tuần.

Dù vậy, Bitget chưa đưa ra thời điểm khôi phục chính thức tại thời điểm các thông tin mới nhất được công bố.

Quỹ bảo vệ hơn 464 triệu USD có đủ bù đắp thiệt hại?

Đây là một trong những điểm được Bitget nhấn mạnh sau vụ tấn công.

Theo thông báo chính thức, tổng giá trị tài sản bị ảnh hưởng khoảng 351,6 triệu USD, trong khi Quỹ Bảo vệ Người dùng của Bitget đang có hơn 464 triệu USD. Công ty cho biết khoản lỗ nằm hoàn toàn trong phạm vi quỹ có thể chi trả.

Bitget đã thành lập quỹ bảo vệ này từ năm 2022 với mục tiêu tăng cường bảo vệ tài sản người dùng. Báo cáo tháng 8/2026 của công ty cho biết giá trị quỹ dao động từ 345 triệu USD đến hơn 441 triệu USD trong tháng, với mức trung bình khoảng 382 triệu USD.

Điều đó cho thấy quy mô quỹ đã được xây dựng để tạo một lớp đệm tài chính trong trường hợp xảy ra sự cố nghiêm trọng.

Tuy nhiên, việc quỹ đủ lớn để bù đắp khoản thiệt hại không đồng nghĩa sự cố an ninh mạng không gây ra tác động khác. Khả năng khôi phục hoạt động rút tiền, truy tìm dòng tiền, xác định nguyên nhân và ngăn chặn sự cố lặp lại vẫn là những vấn đề quan trọng.

Bybit đề nghị hỗ trợ Bitget truy tìm tiền bị đánh cắp

Sau vụ việc, CEO Bybit Ben Zhou cho biết đội ngũ của ông sẵn sàng hỗ trợ Bitget.

Động thái này đáng chú ý bởi chính Bitget từng hỗ trợ Bybit sau vụ tấn công trị giá khoảng 1,5 tỷ USD vào tháng 2/2025.

Theo thông tin được công bố, Bybit đang cập nhật nền tảng LazarusBounty nhằm hỗ trợ theo dõi dòng tiền liên quan đến vụ Bitget.

Việc các sàn giao dịch chia sẻ dữ liệu blockchain và công cụ truy vết có thể đóng vai trò quan trọng trong những vụ tấn công quy mô lớn, bởi tiền điện tử để lại dấu vết giao dịch công khai trên blockchain, dù danh tính thực của người kiểm soát địa chỉ ví có thể khó xác định.

Vụ Bitget cho thấy rủi ro lớn nằm ở đâu?

Sự cố lần này một lần nữa cho thấy bảo mật của một sàn giao dịch không chỉ phụ thuộc vào việc bảo vệ khóa riêng tư.

Một hệ thống giao dịch tập trung bao gồm nhiều lớp: ví nóng, ví ấm, ví lạnh, máy chủ backend, hệ thống xác thực, API, phần mềm quản lý giao dịch và nhiều thành phần trung gian khác.

Chỉ cần một thành phần trong chuỗi này bị xâm nhập, kẻ tấn công có thể tìm cách tạo ra giao dịch hợp lệ về mặt kỹ thuật nhưng không hợp lệ về mặt nghiệp vụ.

Đó cũng là lý do việc Bitget loại trừ khả năng khóa riêng tư bị đánh cắp chưa đồng nghĩa với việc hệ thống không có lỗ hổng.

Thực tế, vụ việc đặt ra một câu hỏi lớn hơn đối với toàn bộ ngành crypto: làm thế nào để các sàn giao dịch có thể vừa xử lý hàng triệu giao dịch nhanh chóng, vừa giảm thiểu lượng tài sản trực tuyến có thể bị tấn công?

Vụ tấn công Bitget trị giá khoảng 351,6 triệu USD đang trở thành một trong những sự cố an ninh mạng đáng chú ý nhất của thị trường tiền điện tử năm 2026.

Điểm đặc biệt của vụ việc không chỉ nằm ở quy mô tài sản bị chuyển trái phép mà còn ở cách thức tấn công được mô tả ban đầu. Thay vì trực tiếp đánh cắp khóa riêng tư, kẻ tấn công được cho là đã xâm nhập vào hệ thống backend quản lý ví, giả mạo dữ liệu giao dịch và kích hoạt quy trình ký giao dịch của sàn.

Nghi vấn liên quan đến các nhóm hacker Triều Tiên đang được điều tra dựa trên dấu vết IP, VPN và sự tương đồng về phương thức hoạt động. Tuy nhiên, chưa nên xem đây là kết luận cuối cùng cho đến khi Bitget và các đơn vị điều tra công bố thêm bằng chứng.

Trong ngắn hạn, việc khôi phục chức năng rút tiền và công bố báo cáo nguyên nhân gốc rễ sẽ là những thông tin được thị trường quan tâm nhất. Về dài hạn, sự cố này tiếp tục đặt ra bài toán về cách các sàn giao dịch tập trung quản lý ví nóng, kiểm soát hệ thống backend và giới hạn thiệt hại khi một lớp bảo mật bị xuyên thủng.

Câu hỏi về Bitget

Bitget bị hack bao nhiêu tiền?

Bitget cho biết khoảng 351,6 triệu USD tài sản kỹ thuật số bị ảnh hưởng trong vụ việc phát hiện ngày 24/9/2026. Đây là con số do chính sàn giao dịch cập nhật sau khi rà soát nhiều blockchain.

Hacker có lấy được khóa riêng tư của Bitget không?

Theo CEO Gracy Chen, khả năng khóa riêng tư bị xâm phạm đã được loại trừ. Điều tra hiện tập trung vào việc kẻ tấn công xâm nhập hệ thống backend của cơ sở hạ tầng ví và làm giả dữ liệu giao dịch.

Bitget có nghi ngờ hacker Triều Tiên không?

Có. CEO Gracy Chen cho biết điều tra sơ bộ phát hiện các địa chỉ IP liên quan đến những dịch vụ VPN từng được một nhóm hacker Triều Tiên sử dụng. Tuy nhiên, đây mới là nghi vấn dựa trên bằng chứng ban đầu và chưa phải kết luận cuối cùng.

Tiền của người dùng Bitget có bị mất không?

Bitget cho biết số dư tài khoản khách hàng vẫn chính xác và khoản thiệt hại khoảng 351,6 triệu USD nằm trong phạm vi hơn 464 triệu USD của User Protection Fund.

Bitget có đang cho rút tiền không?

Tại thời điểm thông tin mới nhất, chức năng rút tiền vẫn tạm dừng để phục vụ quá trình kiểm tra bảo mật. Gửi tiền và giao dịch vẫn được duy trì. Bitget cho biết sẽ khôi phục rút tiền khi quá trình rà soát hoàn tất.

Lưu ý: Nội dung trên nhằm cung cấp thông tin về sự cố an ninh mạng và thị trường tài sản số, không phải khuyến nghị đầu tư.

Nguồn tham khảo: Bitget Support Center, Cointelegraph và dữ liệu phân tích on-chain được các nguồn tin công bố ngày 24-25/9/2026.