Sàn giao dịch tiền điện tử Bitget đã bắt đầu khôi phục hoạt động rút tài sản theo từng giai đoạn sau sự cố an ninh ngày 24/9 khiến khoảng 388 triệu USD tài sản bị chuyển trái phép khỏi một phần hệ thống ví nóng và ví ấm.
Bitcoin (BTC) là tài sản đầu tiên được mở lại hoạt động rút tiền vào ngày 28/9. Theo kế hoạch được Bitget công bố, Ethereum (ETH) sẽ được khôi phục ngày 29/9, USDT ngày 30/9 và các token còn lại cùng dịch vụ rút tiền pháp định, P2P dự kiến hoạt động trở lại từ ngày 2/10.
Động thái này diễn ra sau khi Bitget xác định được đường đi của cuộc tấn công, vá lỗ hổng và tiến hành thêm các bước kiểm tra an ninh trên toàn bộ hạ tầng rút tiền.
Bitget bắt đầu mở lại hoạt động rút tiền
Theo thông báo của Bitget, việc khôi phục không được thực hiện đồng loạt mà chia thành nhiều giai đoạn. Mỗi tài sản và mạng lưới phải hoàn tất các bước kiểm tra an ninh trước khi được kích hoạt trở lại.
Bitcoin đã được mở rút từ 08:00 UTC ngày 28/9 trên mạng Bitcoin. Sau đó, Bitget lên lịch mở ETH vào 08:00 UTC ngày 29/9 trên Ethereum, BSC, Arbitrum, Base và Optimism.
Đến ngày 30/9, USDT dự kiến được mở rút trên Ethereum, BSC, Solana và Tron. Nhóm tài sản còn lại, dịch vụ rút tiền pháp định và giao dịch P2P được lên lịch khôi phục từ 08:00 UTC ngày 2/10.
Bitget cho biết cách tiếp cận từng bước nhằm giảm rủi ro khi đưa từng mạng lưới trở lại hoạt động, đồng thời cho phép đội ngũ kỹ thuật tiếp tục giám sát hệ thống.
Việc tạm dừng rút tiền trước đó, theo Bitget, là một biện pháp bảo mật chứ không phải dấu hiệu cho thấy sàn thiếu tài sản để đáp ứng yêu cầu rút của người dùng. Số dư tài khoản của người dùng được Bitget cho biết không bị ảnh hưởng.
Vụ tấn công 388 triệu USD bắt đầu như thế nào?
Sự cố được Bitget phát hiện vào khoảng 18:31 UTC ngày 24/9/2026, khi hệ thống ghi nhận các giao dịch chuyển tài sản trái phép từ một phần hạ tầng ví nóng.
Ban đầu, Bitget ước tính giá trị tài sản bị ảnh hưởng khoảng 351,6 triệu USD. Sau quá trình đối chiếu và phân tích thêm, con số được điều chỉnh lên khoảng 387,5-388 triệu USD.
Điểm đáng chú ý là theo Bitget, khóa riêng tư không bị xâm phạm và ví lạnh không bị ảnh hưởng.
Thay vì trực tiếp đánh cắp private key của ví lạnh, kẻ tấn công được cho là đã khai thác một lỗ hổng trong công cụ bảo mật của bên thứ ba được Bitget sử dụng. Từ đó, kẻ tấn công có thể tiếp cận thông tin đăng nhập nội bộ ở cấp độ cao.
Các thông tin xác thực này sau đó được sử dụng để tạo những yêu cầu rút tiền giả mạo.
Bitget cho biết những lệnh này khiến hệ thống ví thực hiện các giao dịch bất thường và vượt qua một số cơ chế kiểm soát rủi ro hiện có.
Đây là điểm quan trọng trong vụ việc bởi sự cố không đơn thuần là một cuộc tấn công trực tiếp vào khóa riêng tư. Nó liên quan đến chuỗi kiểm soát phía sau quy trình phê duyệt và xử lý giao dịch rút tiền.
Lỗ hổng đã được vá và sự cố được kiểm soát
Bitget cho biết lỗ hổng liên quan đến công cụ của bên thứ ba đã được xác định và khắc phục.
Sàn cũng cho biết sự cố đã được kiểm soát và chưa phát hiện thêm các giao dịch trái phép sau khi hệ thống được cô lập.
Trong thông báo chính thức, Bitget cho biết đội ngũ kỹ thuật đang tiếp tục thực hiện các bước kiểm tra bổ sung trước khi cho phép từng mạng lưới hoạt động trở lại.
Đây cũng là lý do lịch khôi phục được chia thành nhiều mốc thay vì mở toàn bộ chức năng rút tiền cùng lúc.
Đối với các sàn giao dịch tập trung, hệ thống rút tiền thường kết nối nhiều blockchain, ví nóng, ví ấm, công cụ quản lý khóa, hệ thống kiểm soát rủi ro và các dịch vụ bên thứ ba. Chỉ một điểm yếu trong chuỗi này cũng có thể tạo ra rủi ro lớn nếu kẻ tấn công có được quyền truy cập đủ cao.
9.585 giao dịch BTC được xử lý sau khi mở lại
Ngay sau khi Bitcoin được mở lại, lượng giao dịch rút tiền được xử lý tăng nhanh.
Theo số liệu Bitget được các nguồn tin dẫn lại, tính đến 09:00 UTC ngày 28/9, sàn đã hoàn tất 9.585 giao dịch rút BTC, với tổng lượng khoảng 4.098 BTC.
Con số này cho thấy nhu cầu rút tài sản của người dùng sau khi hệ thống được mở lại là rất lớn.
Việc khôi phục rút tiền sau một sự cố bảo mật thường có ý nghĩa đặc biệt đối với niềm tin của người dùng. Trong trường hợp Bitget, sàn lựa chọn kiểm tra từng mạng lưới và từng nhóm tài sản trước khi mở lại, thay vì đưa toàn bộ hệ thống trở lại ngay lập tức.
Mandiant và SlowMist tiếp tục điều tra
Bitget cho biết cuộc điều tra pháp y vẫn đang được tiến hành với sự hỗ trợ của các công ty an ninh mạng và blockchain, trong đó có Mandiant và SlowMist.
Mục tiêu không chỉ là xác định lỗ hổng ban đầu mà còn theo dõi dòng tiền đã bị chuyển đi, xác định các địa chỉ liên quan và tìm cơ hội đóng băng hoặc thu hồi tài sản.
Theo Bitget, một phần tài sản bị ảnh hưởng đã được đóng băng nhờ sự phối hợp giữa các thành viên trong ngành tiền điện tử.
Đây là một trong những đặc điểm khác biệt của các vụ tấn công tài sản kỹ thuật số so với hệ thống tài chính truyền thống: các giao dịch blockchain để lại dấu vết công khai, cho phép các công ty phân tích blockchain theo dõi dòng tiền giữa các địa chỉ.
Tuy nhiên, việc theo dõi không đồng nghĩa với việc chắc chắn thu hồi được toàn bộ tài sản. Kẻ tấn công có thể chuyển tài sản qua nhiều blockchain, ví trung gian hoặc các dịch vụ khác nhằm che giấu nguồn gốc.
Quỹ bảo vệ người dùng có vai trò gì?
Ngay sau sự cố, Bitget cho biết thiệt hại nằm trong phạm vi được Quỹ Bảo vệ Người dùng của sàn bao phủ.
Thông báo ban đầu của Bitget ngày 24/9 cho biết quỹ này có giá trị trên 464 triệu USD tại thời điểm đó.
Trước sự cố, Bitget cũng đã duy trì cơ chế Proof of Reserves và Quỹ Bảo vệ Người dùng như hai lớp bảo vệ tài chính khác nhau.
Theo báo cáo Proof of Reserves tháng 9/2026 của Bitget, tổng tỷ lệ dự trữ được công bố ở mức 135%. Đây là số liệu do chính sàn công bố trong báo cáo dự trữ và phản ánh một thời điểm xác định, không phải sự bảo đảm rằng mọi rủi ro vận hành hoặc an ninh đều được loại bỏ.
Bitget cũng cho biết Quỹ Bảo vệ Người dùng được thành lập từ năm 2022 với cam kết ban đầu 300 triệu USD. Báo cáo tháng 8 cho thấy giá trị trung bình của quỹ trong tháng khoảng 382 triệu USD và mức cao nhất khoảng 441 triệu USD.
Đây là sự cố an ninh lớn nhất trong lịch sử Bitget?
Theo Bitget, vụ việc ngày 24/9 là lần đầu tiên một sự cố an ninh quy mô như vậy xảy ra trong lịch sử 8 năm hoạt động của sàn.
Với giá trị khoảng 387,5-388 triệu USD, đây cũng là một trong những vụ thất thoát tài sản tiền điện tử lớn nhất được ghi nhận trong năm 2026.
Điểm đáng chú ý là cuộc tấn công không nhắm trực tiếp vào private key của ví lạnh theo thông tin Bitget công bố. Thay vào đó, lỗ hổng trong một công cụ bảo mật bên thứ ba và quyền truy cập nội bộ được cho là đã tạo điều kiện để kẻ tấn công đưa các lệnh rút tiền giả vào hệ thống.
Điều này đặt ra vấn đề rộng hơn đối với ngành tài sản số: an ninh của một sàn giao dịch không chỉ phụ thuộc vào khả năng bảo vệ private key mà còn phụ thuộc vào toàn bộ chuỗi phần mềm, quyền truy cập và hệ thống kiểm soát giao dịch.
Bitget sẽ phải thay đổi gì sau vụ việc?
Sau sự cố, việc vá lỗ hổng chỉ là bước đầu. Các sàn giao dịch thường phải xem xét lại toàn bộ chuỗi kiểm soát liên quan đến quyền quản trị, xác thực nội bộ, phần mềm bên thứ ba và các lệnh chuyển tài sản có giá trị lớn.
Trong trường hợp Bitget, công ty cho biết sẽ tiếp tục rà soát cách đánh giá và triển khai các sản phẩm bảo mật của bên thứ ba.
Việc khôi phục rút tiền theo từng giai đoạn cũng cho thấy sàn đang áp dụng quy trình kiểm tra bổ sung trước khi đưa các blockchain trở lại hoạt động.
Bitget cho biết sẽ tiếp tục công bố các thông tin quan trọng liên quan đến quá trình khôi phục, điều tra pháp y và thu hồi tài sản khi những thông tin đó được xác minh. Công ty cũng dự kiến công bố báo cáo an ninh chính thức trong tuần này.
Lịch khôi phục rút tiền của Bitget
Theo lịch cập nhật của Bitget, quá trình khôi phục được thực hiện theo các mốc sau:
- 28/9: BTC trên mạng Bitcoin.
- 29/9: ETH trên Ethereum, BSC, Arbitrum, Base và Optimism.
- 30/9: USDT trên Ethereum, BSC, Solana và Tron.
- 2/10: Các token còn lại, dịch vụ rút tiền pháp định và P2P.
Các mốc trên là lịch dự kiến do Bitget công bố và việc kích hoạt thực tế vẫn phụ thuộc vào các bước kiểm tra an ninh đối với từng tài sản và mạng lưới.
Bài học lớn hơn từ vụ Bitget
Sự cố gần 388 triệu USD cho thấy rủi ro an ninh của các sàn giao dịch tiền điện tử không chỉ nằm ở việc bảo vệ ví lạnh hay private key. Quyền truy cập nội bộ, phần mềm của bên thứ ba, hệ thống phê duyệt giao dịch và cơ chế phát hiện bất thường đều có thể trở thành mắt xích quan trọng.
Việc Bitget khôi phục rút tiền theo từng giai đoạn cho thấy sàn đang ưu tiên kiểm tra an ninh trước khi đưa toàn bộ hệ thống trở lại bình thường. Trong những ngày tới, báo cáo điều tra chính thức và quá trình truy tìm, đóng băng, thu hồi tài sản sẽ là những thông tin đáng chú ý để đánh giá đầy đủ hơn tác động của vụ việc.
Đối với người dùng, sự kiện cũng nhấn mạnh tầm quan trọng của việc hiểu rõ cách một sàn giao dịch lưu ký tài sản, cơ chế bảo vệ tài khoản và các giới hạn của những tuyên bố về dự trữ hoặc quỹ bảo vệ. Nội dung bài viết mang tính thông tin, không phải khuyến nghị đầu tư.
Câu hỏi về hoạt động của Bitget sau khi bị hack
Bitget bị tấn công khi nào?
Sự cố được Bitget phát hiện vào khoảng 18:31 UTC ngày 24/9/2026. Các giao dịch trái phép xuất phát từ một phần hạ tầng ví nóng và ví ấm của sàn.
Bitget bị mất bao nhiêu tiền?
Bitget ước tính tổng tài sản bị chuyển trái phép vào khoảng 388 triệu USD, sau khi cập nhật con số ban đầu khoảng 351,6 triệu USD.
Tiền trong tài khoản người dùng có bị ảnh hưởng không?
Theo Bitget, số dư tài khoản của người dùng không bị ảnh hưởng. Sàn cho biết private key không bị xâm phạm, ví lạnh vẫn an toàn và thiệt hại được tuyên bố nằm trong phạm vi Quỹ Bảo vệ Người dùng.
Bitget đã mở lại rút tiền chưa?
Đã. BTC được mở lại từ ngày 28/9. ETH dự kiến mở ngày 29/9, USDT ngày 30/9 và các tài sản cùng dịch vụ còn lại dự kiến được khôi phục từ ngày 2/10.
Nguyên nhân vụ tấn công là gì?
Theo Bitget, kẻ tấn công khai thác lỗ hổng trong một công cụ bảo mật của bên thứ ba để tiếp cận thông tin xác thực nội bộ cấp cao. Sau đó, các thông tin này được sử dụng để tạo lệnh rút tiền giả và vượt qua một số cơ chế kiểm soát rủi ro.
Người dùng có cần làm gì khi Bitget mở lại rút tiền?
Bitget cho biết người dùng không cần thực hiện thao tác đặc biệt trước khi hệ thống được mở lại; trạng thái rút tiền sẽ được cập nhật trực tiếp trên nền tảng. Tuy nhiên, người dùng nên kiểm tra đúng mạng lưới, địa chỉ nhận và các thông báo chính thức trước khi thực hiện giao dịch.
Nguồn tham khảo: Bitget Support Center, Bitget Academy, Reuters, The Block và các báo cáo về sự cố an ninh ngày 24/9/2026.
