Sàn giao dịch Bitget bị tấn công, thiệt hại 351,6 triệu USD nghi do hacker Triều Tiên

Sàn giao dịch tiền điện tử Bitget vừa thông báo về một vụ tấn công nghiêm trọng xảy ra vào ngày 24 tháng 9 năm 2026, khiến nền tảng này thiệt hại khoảng 351,6 triệu USD. Theo xác nhận từ phía Bitget, các đối tượng tấn công đã xâm nhập vào hệ thống backend và thực hiện các lệnh chuyển tiền trái phép từ các ví nóng (hot wallets) và ví ấm (warm wallets) của sàn.

CEO của Bitget, bà Gracy Chen, cho biết các tài sản bị ảnh hưởng bao gồm nhiều loại tiền điện tử phổ biến như ETH, XRP, BNB, AVAX, USDT và USDC trên nhiều mạng lưới blockchain khác nhau như Ethereum, Arbitrum, Avalanche, BSC và Base. Dựa trên các phân tích on-chain và mô hình hành vi IP, phía Bitget nhận định phương thức tấn công này có nhiều điểm tương đồng với các nhóm hacker khét tiếng từ Triều Tiên.

Chi tiết về vụ tấn công:

• Phương thức: Hacker đã xâm nhập vào một hệ thống backend quan trọng trong cơ sở hạ tầng ví, sau đó giả mạo dữ liệu giao dịch để kích hoạt quy trình ủy quyền và rút tiền ra ngoài.
• Phạm vi ảnh hưởng: Bitget khẳng định các ví lạnh (cold wallets) và phần lớn tài sản của người dùng vẫn an toàn. Dịch vụ Bitget Wallet (ví tự lưu ký) cũng không bị ảnh hưởng do hoạt động trên hạ tầng độc lập.
• Phản ứng từ sàn: Bitget đã tạm dừng tính năng rút tiền để thực hiện rà soát an ninh toàn diện. Họ cũng đang phối hợp chặt chẽ với các đơn vị an ninh mạng uy tín như Mandiant và SlowMist để điều tra.
• Hợp tác quốc tế: Sàn giao dịch đã liên hệ với các tổ chức quản lý mạng lưới blockchain liên quan để đóng băng các địa chỉ ví của hacker.

Hiện tại, Bitget cho biết số dư tài khoản của khách hàng vẫn chính xác và các hoạt động nạp tiền, giao dịch vẫn diễn ra bình thường. Vụ việc này một lần nữa gióng lên hồi chuông cảnh báo về các mối đe dọa từ nhóm hacker TraderTraitor – tổ chức từng bị cáo buộc đứng sau nhiều vụ tấn công quy mô lớn nhắm vào các nền tảng tài chính phi tập trung và sàn giao dịch tiền điện tử trong thời gian qua.

Nguồn tham khảo: The Hacker News