Bitget nối lại hoạt động rút tiền sau vụ hack trị giá 387,5 triệu đô la, nhưng thử thách lớn vẫn còn ở phía trước đối với sàn giao dịch này và BGB.

Sàn giao dịch tiền điện tử Bitget đã bắt đầu khôi phục dịch vụ rút tiền sau vụ tấn công mạng trị giá 387,5 triệu đô la. Mặc dù việc hoạt động trở lại mang lại sự nhẹ nhõm cho khách hàng, nhưng tác động tài chính của vụ việc sẽ phụ thuộc vào số lượng người dùng lựa chọn rút tài sản của họ sau khi dịch vụ hoạt động trở lại. Hiện tại, sàn giao dịch đang đối mặt với thử thách về khả năng đáp ứng nhu cầu này, trong khi đồng tiền điện tử gốc của nó, BGB, đang đối mặt với thử thách về niềm tin của thị trường vào khả năng phục hồi của nền tảng.

Ban đầu, sàn giao dịch ước tính thiệt hại là 351,6 triệu đô la, nhưng sau đó đã nâng con số lên 387,5 triệu đô la sau khi tính đến các giao dịch bổ sung liên quan đến Zcash và TRON. Theo Bitget, kẻ tấn công đã xâm nhập vào hệ thống cơ sở hạ tầng ví nội bộ và thao túng dữ liệu được sử dụng để xác thực các giao dịch chuyển khoản. Sàn giao dịch cho biết lỗ hổng đã được khắc phục và ví lạnh vẫn không bị ảnh hưởng, các cuộc điều tra vẫn đang tiếp tục với sự hợp tác của Mandiant và SlowMist.

Đáng chú ý, kẻ tấn công không giành được quyền truy cập vào khóa riêng. Theo Roman Prudnikov, đồng sáng lập của Rubin, công ty cung cấp cơ sở hạ tầng tài chính cho nền kinh tế chuỗi khối, các khoản dự trữ ngoại tuyến vẫn không bị ảnh hưởng vì tin tặc đã “thao túng lịch sử giao dịch trong hệ thống phụ trợ và thực hiện các giao dịch rút tiền trái phép bằng cách khai thác lỗ hổng logic”.

Chỉ riêng việc bảo mật khóa sẽ không đủ nếu hệ thống chấp nhận dữ liệu bị thao túng làm cơ sở cho một giao dịch hợp pháp. TRM Labs đã so sánh vụ việc này với vụ tấn công Bybit năm 2025, trong đó tin tặc cũng đã thao túng thông tin nhận được từ các hệ thống khớp lệnh giao dịch.

Lộ trình và kế hoạch của tin tặc được hé lộ

Sau vụ tấn công mạng, tài sản bị đánh cắp đã được phân tán vào nhiều ví khác nhau và chuyển sang các blockchain khác. TRM Labs đã quan sát thấy sự phân mảnh của lượng dự trữ ETH và XRP, cũng như các tuyến đường được sử dụng để chuyển đổi một phần tiền thành Bitcoin thông qua THORChain. Các hoạt động như vậy làm phức tạp quá trình điều tra, vì các nhà phân tích phải đối chiếu các giao dịch trên nhiều mạng cùng một lúc. Hơn nữa, khả năng theo dõi sự di chuyển của tiền không tự động cho phép chặn chúng.

ZachXBT đã công bố thêm thông tin về các bên liên quan đến vụ rửa tiền bị cáo buộc. Nhà nghiên cứu đã liên kết năm tài khoản với các giao dịch chuyển tiền bị đánh cắp, trích dẫn, trong số những thứ khác, các yêu cầu được chủ sở hữu đưa ra trong các cuộc trò chuyện hỗ trợ công khai. Mặc dù dữ liệu này có thể giúp ích cho cuộc điều tra, việc xác định các trung gian và thu hồi tài sản vẫn là một thách thức. Và các nhà phân tích vẫn thận trọng về khả năng thu hồi tài sản bị đánh cắp. Prudnikov đã so sánh vụ hack Bitget với sự cố xảy ra với mạng Liquid hồi đầu tháng này. Tuy nhiên, không giống như trường hợp đó, theo chuyên gia này, "không có dấu hiệu nào cho thấy khả năng thu hồi tiền".

Phản ứng của Token BGB

Áp lực ngày càng tăng đối với token của sàn giao dịch đã được ghi nhận trong vòng 24 giờ đầu tiên sau vụ tấn công. Vào ngày 25 tháng 9, BGB đã giảm 5% — từ 2,05 đô la xuống còn 1,95 đô la. Đối với BGB, không chỉ số tiền bị đánh cắp là vấn đề quan trọng. Token này được liên kết với việc sử dụng các dịch vụ của Bitget, và việc khách hàng ồ ạt rút tiền có thể làm suy yếu nhu cầu đối với nó, ngay cả sau khi thiệt hại được bồi thường. Tuy nhiên, kịch bản ngược lại cũng có thể xảy ra: tuân thủ lịch trình rút tiền và công khai minh bạch kết quả điều tra có thể làm giảm mức chiết khấu mà thị trường áp dụng để bù đắp rủi ro hoạt động.

Quỹ Bảo vệ và Chi phí Khôi phục Niềm tin

Tại thời điểm công bố ban đầu, Bitget định giá quỹ bảo vệ của mình ở mức hơn 464 triệu đô la và tuyên bố rằng quỹ này đủ để bù đắp các tổn thất liên quan đến vụ tấn công mạng. Để dễ hình dung hơn, con số tổn thất được điều chỉnh là 387,5 triệu đô la, tương đương khoảng 83,5% của con số 464 triệu đô la ban đầu.

Roman Prudnikov của Rubin nhấn mạnh rằng các quỹ bảo vệ ngày càng trở nên quan trọng, nhưng thị trường có thể đòi hỏi nhiều loại bảo hiểm hơn để phòng ngừa những sự cố như vậy. Ông giải thích:

“Các quỹ bảo vệ, ngày càng được các sàn giao dịch tiền điện tử sử dụng như một khía cạnh tiếp thị (cho dù chúng có vẻ ấn tượng đến đâu), có khả năng sẽ chịu áp lực ngày càng tăng khi người dùng và các đối tác tổ chức bắt đầu xem xét kỹ lưỡng hơn kiến ​​trúc và các cuộc kiểm toán bảo mật của sàn giao dịch.”

Tổng cộng, hai sự cố này khiến tháng 9 năm 2026 trở thành tháng tồi tệ nhất trong năm về thiệt hại do tấn công mạng, thậm chí vượt qua cả tháng 4, tháng ghi nhận mức thiệt hại 646,9 triệu đô la (liên quan đến Drift và KelpDAO). “Nếu việc giả mạo trong hệ thống kế toán giao dịch nội bộ được xác nhận, nó sẽ tạo ra tiền lệ đáng báo động cho bất kỳ sàn giao dịch nào sử dụng kiến ​​trúc xác minh rút tiền tương tự, điều này áp dụng cho phần lớn thị trường”, Prudnikov nhận định.

Đối với Bitget, cột mốc quyết định sẽ là việc tuân thủ lịch trình khôi phục và sự sẵn sàng đáp ứng các yêu cầu của khách hàng, trong khi đối với BGB, các yếu tố then chốt sẽ là hành vi của người nắm giữ tài khoản sau khi các giao dịch được nối lại. Việc nối lại các giao dịch rút tiền cho phép sàn giao dịch xác thực các tuyên bố của mình trên thực tế, và kết quả của thử nghiệm này sẽ quyết định tác động lâu dài của vụ tấn công mạng.