Vào lúc 18:31 UTC ngày 24/09/2026, hệ thống an ninh của Bitget phát hiện các giao dịch bất thường từ một số ví nóng. Sàn sau đó tạm dừng tính năng rút tiền để rà soát hệ thống, đồng thời khẳng định số dư tài khoản của người dùng vẫn được đảm bảo.

CEO Bitget Gracy Chen đã nhanh chóng đăng thông báo bảo mật và tổ chức buổi hỏi đáp trực tiếp trên X để cập nhật tình hình. Theo Bitget, tổng giá trị tài sản bị ảnh hưởng vào khoảng 351,6 triệu USD.

Chi tiết sự việc

Bitget cho biết sự cố chỉ ảnh hưởng đến một phần ví nóng và ví ấm. Hệ thống ví lạnh, nơi lưu trữ phần lớn tài sản của sàn, vẫn an toàn. CEO Chen cũng khẳng định kẻ tấn công không lấy được private key của các hệ thống ví. Theo lời CEO Bitget, hacker đã xâm nhập vào hệ thống để chuyển tiền trực tiếp, thay vì làm giả lệnh rút tiền của người dùng.

Sàn cam kết bảo đảm quyền lợi khách hàng bằng Quỹ Bảo vệ Người dùng có quy mô hơn 464 triệu USD. Khoản quỹ này cao hơn mức thiệt hại 351,6 triệu USD mà Bitget công bố.

Nạp tiền và giao dịch trên Bitget vẫn hoạt động trong thời gian xảy ra sự cố. Riêng tính năng rút tiền bị tạm dừng để đội ngũ kỹ thuật kiểm tra lỗ hổng, rà soát dòng tiền và xử lý các địa chỉ liên quan.

Hacker chuyển phần lớn tài sản sang ETH

Dữ liệu từ Lookonchain cho thấy hacker đã nhanh chóng chuyển đổi phần lớn tài sản lấy được trên các mạng EVM thành 67.982 ETH, trị giá khoảng 183 triệu USD tại thời điểm đó.

Lượng ETH này là kết quả sau khi hacker hoán đổi các tài sản khác, không phải số ETH bị lấy trực tiếp từ Bitget. Việc chuyển token sang ETH giúp gom tài sản về một loại có thanh khoản cao, đồng thời tạo thêm áp lực cho quá trình truy vết và phong tỏa.

Trong bản cập nhật tiếp theo, Lookonchain thống kê danh mục tài sản bị lấy đi gồm:

  • 102,93 triệu XRP, trị giá khoảng 157,48 triệu USD.
  • 31.890 ETH, trị giá khoảng 85,75 triệu USD.
  • 34,75 triệu USDT.
  • 21,05 triệu USDC.
  • 19,67 triệu USDT0.
  • Cùng một số tài sản khác như XAUt, BNB, AVAX và TRX.

Tổng giá trị danh mục này được Lookonchain ước tính khoảng 356,85 triệu USD.

Bitget nghi dấu vết liên quan hacker Triều Tiên

Trong buổi hỏi đáp, Gracy Chen cho biết đội ngũ điều tra phát hiện một số địa chỉ IP có dấu hiệu liên quan đến các dịch vụ VPN mà nhóm hacker Triều Tiên từng sử dụng. Bà nhận định mô hình tấn công có điểm tương đồng với các vụ việc trước đây và không cho rằng đây là sự cố do nội bộ Bitget gây ra.

Thông tin này làm dấy lên nghi vấn về khả năng các nhóm hacker Triều Tiên, trong đó có Lazarus Group, có thể liên quan đến vụ việc. Tuy nhiên, Bitget chưa công bố danh tính tổ chức đứng sau cuộc tấn công.

Về phương thức xâm nhập, một số thông tin cho rằng hacker có thể đã can thiệp vào hệ thống backend của dịch vụ ví để tạo giao dịch trái phép. Bitget vẫn đang tiếp tục rà soát để xác định hệ thống bị xâm phạm và cách hacker tiếp cận hạ tầng của sàn.

Bitget nói đã thu hồi một phần tài sản

Gracy Chen cho biết Bitget đã thu hồi được một phần tài sản bị lấy cắp, nhưng chưa tiết lộ số lượng cụ thể. Sàn đang phối hợp với các nền tảng blockchain, đối tác an ninh và cơ quan chức năng để truy vết số tiền còn lại.

Vụ tấn công Bitget là một trong những sự cố nghiêm trọng nhất của thị trường crypto trong năm 2026. Diễn biến tiếp theo sẽ phụ thuộc vào khả năng thu hồi tài sản, tiến độ mở lại chức năng rút tiền và báo cáo điều tra chính thức từ Bitget.