Vụ tấn công Bitget trị giá khoảng 387,5 triệu USD đang tiếp tục tạo ra những diễn biến đáng chú ý trong lĩnh vực tiền điện tử. Mới nhất, NEAR Intents cho biết hệ thống bảo mật SHIELD của nền tảng này đã phát hiện hơn 50 triệu USD giao dịch có liên quan đến dòng tiền bị đánh cắp và ngăn phần lớn số tiền đi qua hệ thống.
Điểm đáng chú ý là NEAR Intents tự định vị mình là một hạ tầng mở, không cần cấp phép và phục vụ các giao dịch xuyên chuỗi. Tuy nhiên, khi các khoản tiền bị nghi là tài sản đánh cắp từ Bitget bắt đầu được đưa vào hệ thống, giao thức đã kích hoạt các cơ chế kiểm tra rủi ro và chặn nhiều giao dịch.
Theo Alex Shevchenko, Tổng giám đốc NEAR Intents, hơn 50 triệu USD là tổng giá trị các giao dịch được xác định hoặc cố gắng chuyển qua dịch vụ, chứ không phải số tiền mà NEAR Intents đã thu hồi. Khoảng 503.000 USD bị đóng băng giữa quá trình thực hiện giao dịch, trong khi khoảng 166.000 USD đã thực sự đi qua hệ thống.
Hơn 50 triệu USD đã được đưa vào NEAR Intents như thế nào?
NEAR Intents là hạ tầng cho phép người dùng thực hiện giao dịch và hoán đổi tài sản giữa nhiều blockchain mà không phải trực tiếp xử lý toàn bộ sự phức tạp của từng mạng lưới.
Theo tài liệu chính thức, NEAR Intents hoạt động như một lớp giao dịch xuyên chuỗi, trong đó người dùng có thể xác định kết quả mong muốn còn hệ thống xử lý quá trình thực thi và định tuyến thanh khoản. Nền tảng hiện quảng bá khả năng hỗ trợ hơn 100 loại tài sản trên hàng chục blockchain.
Sau vụ tấn công Bitget ngày 24/9/2026, những người kiểm soát các ví liên quan đến vụ việc bắt đầu di chuyển tài sản qua nhiều blockchain và dịch vụ khác nhau.
Bitget ban đầu ước tính thiệt hại khoảng 351,6 triệu USD, sau đó nâng con số lên khoảng 387,5 triệu USD khi quá trình truy vết được mở rộng sang thêm các tài sản và mạng lưới. Theo Bitget, lỗ hổng liên quan đến một sản phẩm bảo mật của bên thứ ba đã cho phép kẻ tấn công có được thông tin xác thực nội bộ và tạo các lệnh rút tiền bất thường. Lỗ hổng sau đó đã được khắc phục.
Trong quá trình tìm cách di chuyển số tiền này, hơn 50 triệu USD đã được NEAR Intents xác định là có liên quan đến các luồng giao dịch đáng ngờ.
Tuy nhiên, cần phân biệt rõ ba con số:
- Hơn 50 triệu USD: giá trị giao dịch bị nghi liên quan mà NEAR Intents phát hiện hoặc từ chối.
- 503.000 USD: số tiền được hệ thống giữ lại giữa quá trình thực hiện.
- Khoảng 166.000 USD: số tiền được cho là đã đi qua NEAR Intents.
Do đó, nói NEAR Intents “thu hồi hơn 50 triệu USD” sẽ không chính xác. Con số hơn 50 triệu USD phản ánh dòng tiền bị phát hiện hoặc cố gắng chuyển qua hệ thống, trong khi số tiền thực tế bị giữ lại nhỏ hơn nhiều. NEAR Intents cũng cho biết các giao dịch trùng lặp đã được loại bỏ và số liệu có thể sai lệch khoảng 10%.
SHIELD đã ngăn dòng tiền bằng cách nào?
Điểm trung tâm trong vụ việc là hệ thống SHIELD của NEAR Intents.
Theo Alex Shevchenko, SHIELD không chỉ dựa vào một danh sách địa chỉ bị đánh dấu. Hệ thống tổng hợp nhiều tín hiệu khác nhau, bao gồm dữ liệu Know Your Transaction (KYT), các nhà cung cấp thông tin tình báo, nghiên cứu độc lập và dữ liệu từ những doanh nghiệp lớn trong ngành.
Mục tiêu là phát hiện những thay đổi bất thường trong dòng tiền và đánh giá mức độ rủi ro của giao dịch trước hoặc trong quá trình thực hiện.
Khi các tín hiệu cho thấy một giao dịch có liên quan đến hoạt động đáng ngờ, hệ thống có thể từ chối hoặc trì hoãn giao dịch.
Điều này tạo ra một lớp kiểm soát đặc biệt quan trọng đối với các giao thức xuyên chuỗi. Một giao dịch có thể bắt đầu trên blockchain này, chuyển sang blockchain khác rồi tiếp tục được đổi sang tài sản khác. Càng nhiều lớp trung gian, việc theo dõi nguồn gốc tiền càng trở nên phức tạp.
Trong trường hợp Bitget, SHIELD đã giúp NEAR Intents nhận diện phần lớn các giao dịch bị nghi ngờ trước khi chúng hoàn tất.
NEAR Intents cho biết nền tảng thường xuyên xử lý khối lượng giao dịch xuyên chuỗi hơn 100 triệu USD mỗi ngày. Vì vậy, lượng tiền liên quan đến vụ Bitget chỉ chiếm một phần nhỏ so với tổng hoạt động của nền tảng.
Vì sao vụ việc gây tranh luận về khái niệm “không cần cấp phép”?
Đây mới là phần gây tranh luận lớn nhất.
NEAR Intents thường được mô tả là một hạ tầng permissionless, tức người dùng không phải xin phép một tổ chức trung tâm để sử dụng giao thức.
Nhưng nếu một hệ thống có thể từ chối giao dịch dựa trên nguồn gốc của tài sản hoặc đánh giá rủi ro, câu hỏi được đặt ra là: “Permissionless” thực sự có nghĩa là gì?
Một số ý kiến cho rằng một giao thức không cần cấp phép nên giữ tính trung lập đối với các giao dịch. Vini Barbosa, một kỹ sư tài liệu tại Ramp Labs, đặt vấn đề rằng nếu một hệ thống có thể quyết định giao dịch nào được thực hiện và giao dịch nào bị chặn, thì khái niệm “không cần cấp phép” cần được giải thích rõ hơn.
Lập luận này không nhất thiết phủ nhận giá trị của NEAR Intents. Tranh luận chủ yếu xoay quanh ranh giới giữa khả năng tiếp cận không cần xin phép và quyền kiểm soát ở tầng ứng dụng hoặc nhà cung cấp thanh khoản.
Ở chiều ngược lại, Illia Polosukhin, đồng sáng lập NEAR, cho rằng việc blockchain cho phép mọi người sở hữu, chuyển nhượng tài sản và triển khai hợp đồng mà không cần xin phép không có nghĩa mọi ứng dụng xây dựng trên blockchain phải xử lý mọi giao dịch.
Nói cách khác, cần phân biệt giữa tính không cần cấp phép của blockchain và chính sách vận hành của một ứng dụng sử dụng blockchain.
Đây là một khác biệt quan trọng trong thiết kế hạ tầng Web3.
NEAR Intents khác THORChain như thế nào trong vụ Bitget?
Cách xử lý của NEAR Intents cũng trở nên đáng chú ý khi đặt cạnh THORChain.
Trước đó, Bitget đã đề nghị THORChain chặn các địa chỉ được xác định là liên quan đến kẻ tấn công. THORChain không chấp nhận việc đưa các địa chỉ cụ thể vào danh sách chặn riêng lẻ.
Theo báo cáo của CoinDesk, khoảng 2.390 ETH, trị giá khoảng 6,3 triệu USD, đã được chuyển đổi thành khoảng 75,2 BTC thông qua THORChain từ một ví liên quan đến vụ tấn công Bitget.
THORChain lập luận rằng các cơ chế dừng khẩn cấp của mạng được thiết kế để bảo vệ giao thức trong trường hợp xảy ra sự cố nghiêm trọng, chứ không nhằm mục đích đóng băng riêng từng địa chỉ hoặc giao dịch.
NEAR Intents lại lựa chọn cách tiếp cận khác: sử dụng hệ thống đánh giá rủi ro để từ chối hoặc trì hoãn các giao dịch đáng ngờ.
Hai cách tiếp cận này phản ánh một cuộc tranh luận lớn hơn của ngành tiền điện tử: liệu hạ tầng phi tập trung nên ưu tiên tính trung lập tuyệt đối hay cần có các lớp bảo vệ để ngăn tài sản bị đánh cắp tiếp tục được luân chuyển?
NEAR Intents có thực sự “đóng băng” hơn 50 triệu USD?
Không.
Đây là điểm cần làm rõ để tránh hiểu sai thông tin.
NEAR Intents cho biết hơn 50 triệu USD là tổng giá trị các giao dịch bị phát hiện hoặc cố gắng đi qua hệ thống. Phần lớn số tiền bị từ chối không đi qua NEAR Intents và sau đó được chuyển sang các nhà cung cấp khác.
Khoảng 503.000 USD mới là số tiền bị đóng băng trong quá trình thực hiện, còn khoảng 166.000 USD đã đi qua.
NEAR Intents cho biết số tiền bị giữ lại sẽ tiếp tục nằm trong trạng thái chờ các quy trình pháp lý và thu hồi. Alex Shevchenko cũng yêu cầu Bitget liên hệ thông qua các kênh pháp lý và thực thi pháp luật để xử lý việc thu hồi số tiền này.
Một điểm đáng chú ý là NEAR Intents cho biết họ sẽ từ bỏ phần tiền thưởng thu hồi liên quan đến số tài sản được giữ lại.
Circle và Tether cũng đã đóng băng tiền liên quan vụ tấn công
NEAR Intents không phải đơn vị duy nhất tham gia ngăn dòng tiền sau vụ Bitget.
Theo các báo cáo được công bố sau vụ việc, Circle và Tether đã đóng băng khoảng 320.000 USD tài sản stablecoin liên quan đến vụ tấn công.
Điều này cho thấy stablecoin và các dịch vụ liên quan đến tài sản số ngày càng phải đối mặt với yêu cầu cân bằng giữa tính mở của blockchain và khả năng phản ứng trước các vụ trộm hoặc tấn công mạng.
Một blockchain có thể cho phép giao dịch diễn ra công khai và không cần xin phép, nhưng các lớp ứng dụng bên trên có thể áp dụng những tiêu chuẩn quản lý rủi ro khác nhau.
Vụ Bitget cho thấy vấn đề lớn hơn của giao dịch xuyên chuỗi
Vụ việc không chỉ liên quan đến Bitget hay NEAR Intents.
Một trong những thách thức lớn nhất của ngành crypto hiện nay là khả năng di chuyển tài sản giữa nhiều blockchain.
Kẻ tấn công có thể chuyển token từ Ethereum sang một mạng khác, đổi ETH thành BTC, stablecoin hoặc tài sản khác, sau đó tiếp tục chuyển qua nhiều ví. Mỗi bước khiến việc truy vết trở nên phức tạp hơn.
Các giao thức cross-chain vì vậy vừa có vai trò thúc đẩy thanh khoản, vừa trở thành một trong những điểm mà dòng tiền bất hợp pháp có thể tìm cách lợi dụng.
NEAR Intents hiện mô tả mình là lớp hạ tầng giúp người dùng thực hiện giao dịch xuyên chuỗi mà không phải trực tiếp quản lý toàn bộ quá trình bridge và swap. Hệ thống này đang được mở rộng cho các ứng dụng DeFi, ví, thanh toán và các tác nhân AI.
Điều đó đồng nghĩa với việc các công cụ phát hiện rủi ro có thể ngày càng trở thành một phần quan trọng trong thiết kế của hạ tầng cross-chain.
Nhưng kiểm soát rủi ro cũng tạo ra một vấn đề khác
Nếu một giao dịch bị đánh dấu nhầm thì sao?
Đây là câu hỏi chưa có câu trả lời đầy đủ trong vụ việc hiện tại.
NEAR Intents cho biết số tiền bị hạn chế sẽ chờ quá trình pháp lý và thu hồi. Tuy nhiên, các báo cáo về vụ việc đặt câu hỏi rằng ai có quyền cuối cùng phê duyệt việc giải ngân và cơ chế nào được áp dụng nếu một người dùng hợp pháp bị hệ thống đánh dấu nhầm.
Đây là vấn đề không chỉ của NEAR Intents.
Một hệ thống chống rửa tiền càng nhạy thì càng có khả năng phát hiện nhiều giao dịch đáng ngờ, nhưng đồng thời cũng phải đối mặt với nguy cơ false positive, tức giao dịch hợp pháp bị đánh dấu sai.
Trong tài chính truyền thống, các quy trình khiếu nại, xác minh danh tính và giải phóng tài sản đã được xây dựng qua nhiều năm. Trong DeFi và cross-chain, những quy trình tương tự vẫn đang được hoàn thiện.
Bitget hiện đã xử lý vụ tấn công đến đâu?
Bitget cho biết cuộc tấn công xảy ra vào ngày 24/9/2026 và liên quan đến một số hot wallet và warm wallet. Cold wallet của sàn không bị ảnh hưởng.
Sau khi điều tra, Bitget xác định số tài sản tương đương khoảng 387,5 triệu USD đã được chuyển tới các địa chỉ do kẻ tấn công kiểm soát. Công ty cho biết lỗ hổng đã được khắc phục và đã hợp tác với các đơn vị an ninh mạng như Mandiant và SlowMist.
Bitget cũng công bố chương trình tiền thưởng nhằm khuyến khích việc đóng băng hoặc khôi phục tài sản bị đánh cắp.
Theo thông tin chính thức của Bitget, việc nâng ước tính từ 351,6 triệu USD lên 387,5 triệu USD không đồng nghĩa với việc có thêm một cuộc tấn công mới. Đây là kết quả của việc phân loại và đối soát đầy đủ hơn các giao dịch liên quan đến vụ việc.
Vụ Bitget và NEAR Intents đang tạo ra một cuộc tranh luận quan trọng về tương lai của hạ tầng tiền điện tử.
Một mặt, blockchain và các giao thức cross-chain được xây dựng để người dùng có thể chuyển giao tài sản mà không phải phụ thuộc hoàn toàn vào một tổ chức trung tâm. Mặt khác, khi tài sản bị đánh cắp được di chuyển với tốc độ cao qua nhiều blockchain, các cơ chế phát hiện và ngăn chặn dòng tiền bất hợp pháp trở thành một lớp phòng thủ ngày càng quan trọng.
NEAR Intents cho rằng hạ tầng có thể không cần cấp phép nhưng không nhất thiết phải trung lập trước việc hỗ trợ rửa tiền từ tài sản bị đánh cắp. Trong khi đó, cách tiếp cận của THORChain cho thấy vẫn tồn tại một quan điểm khác, ưu tiên tính trung lập của giao thức và phản đối việc đóng băng có chọn lọc.
Điều đáng chú ý nhất từ vụ việc có thể không nằm ở con số 50 triệu USD, mà ở câu hỏi lớn hơn: một hệ thống blockchain mở nên trao quyền kiểm soát đến đâu cho các lớp bảo mật và chống rửa tiền mà không làm mất đi những đặc tính cốt lõi của tài chính phi tập trung?
Câu trả lời sẽ có ảnh hưởng lâu dài đến cách các giao thức cross-chain, stablecoin, sàn giao dịch và ứng dụng DeFi được xây dựng trong những năm tới.
Nguồn tham khảo: CoinDesk, Bitget, NEAR Intents, NEAR Protocol và các báo cáo liên quan đến vụ tấn công Bitget tháng 9/2026. Các số liệu về thiệt hại và dòng tiền có thể tiếp tục được điều chỉnh khi quá trình truy vết on-chain và thu hồi tài sản hoàn tất.
Lưu ý: Nội dung trên nhằm cung cấp thông tin về sự kiện và công nghệ blockchain, không phải khuyến nghị đầu tư.
Những câu về SHIELD của NEAR
NEAR Intents đã thu hồi hơn 50 triệu USD từ vụ Bitget chưa?
Chưa. Hơn 50 triệu USD là tổng giá trị các giao dịch liên quan được phát hiện hoặc cố gắng chuyển qua hệ thống. Khoảng 503.000 USD bị đóng băng giữa quá trình thực hiện và khoảng 166.000 USD đã đi qua.
SHIELD của NEAR Intents là gì?
SHIELD là hệ thống phát hiện và đánh giá rủi ro giao dịch của NEAR Intents. Theo Alex Shevchenko, hệ thống tổng hợp dữ liệu KYT, thông tin tình báo và các nguồn nghiên cứu khác để phát hiện những bất thường trong dòng tiền.
Vì sao NEAR Intents có thể chặn giao dịch nếu được gọi là “permissionless”?
“Permissionless” có thể được hiểu ở cấp độ hạ tầng hoặc khả năng sử dụng mà không cần xin phép. Điều đó không nhất thiết đồng nghĩa mọi ứng dụng, solver hoặc nhà cung cấp thanh khoản xây dựng trên hạ tầng đó phải chấp nhận mọi giao dịch.
NEAR Intents có giữ tài sản của người dùng không?
NEAR Intents được thiết kế như hạ tầng thực hiện giao dịch xuyên chuỗi và không đồng nghĩa với việc nhà điều hành có quyền kiểm soát mọi ví trên blockchain. Tuy nhiên, trong vụ Bitget, một khoản tiền đã bị giữ lại trong quá trình xử lý giao dịch để chờ quy trình pháp lý và thu hồi.
Vụ Bitget có ảnh hưởng đến DeFi và cross-chain không?
Vụ việc làm nổi bật một vấn đề lớn của ngành: tài sản bị đánh cắp có thể nhanh chóng di chuyển qua nhiều blockchain và dịch vụ khác nhau. Điều này khiến các giao thức cross-chain phải cân nhắc giữa tính mở, khả năng chống kiểm duyệt và các cơ chế quản lý rủi ro.
Đừng bỏ lỡ những tin tức mới nhất về Crypto, Bitcoin và thị trường tài chính.
Khám phá các tin tức, phân tích và diễn biến đáng chú ý trên Điểm Tin Nhanh để cập nhật nhanh những thay đổi quan trọng của thị trường.
