Bitget "trả giá" 38,75 triệu USD cho một lỗ hổng hệ thống

Vụ tấn công Bitget đã khiến khoảng 387,5 triệu USD tài sản tiền số được chuyển tới các địa chỉ do hacker kiểm soát, biến một sự cố kỹ thuật thành phép thử lớn đối với năng lực bảo mật và quản trị rủi ro của các sàn giao dịch.

Điểm đáng chú ý là CEO Bitget cho biết khóa riêng không bị đánh cắp; kẻ tấn công được cho là đã xâm nhập hệ thống backend, làm giả dữ liệu giao dịch và vượt qua quy trình xác thực.

Sự cố được Bitget phát hiện lúc 18 giờ 31 phút UTC ngày 24/9. Ban đầu, sàn ước tính khoảng 351,6 triệu USD tài sản bị chuyển trái phép từ một số ví nóng và ví ấm. Sau khi rà soát thêm các giao dịch liên quan đến Zcash và TRON, con số được cập nhật lên khoảng 387,5 triệu USD. Bitget nhấn mạnh mức tăng này phản ánh việc thống kê đầy đủ hơn, không phải phát sinh thêm một đợt tấn công mới.

CEO Gracy Chen cho biết vụ việc không xuất phát từ việc đánh cắp private key. Theo mô tả của Bitget, hacker đã xâm nhập một hệ thống backend quan trọng trong hạ tầng ví, giả mạo dữ liệu giao dịch rồi kích hoạt quy trình cấp quyền để chuyển tài sản. Điều này khiến trọng tâm an ninh không còn chỉ nằm ở khóa ví mà mở rộng sang phần mềm, máy chủ, quy trình phê duyệt và khả năng phát hiện giao dịch bất thường.

Các tài sản bị ảnh hưởng gồm XRP, ETH, USDT, ZEC, USDC, XAUt, BNB, AVAX và TRX trên nhiều mạng blockchain. Ví lạnh được Bitget cho biết không bị ảnh hưởng, trong khi sản phẩm ví tự lưu ký Bitget Wallet vận hành trên hạ tầng riêng cũng không nằm trong sự cố này.

Về tài chính, Bitget cho biết quỹ User Protection Fund có hơn 464 triệu USD, đủ để bao phủ số tài sản bị ảnh hưởng theo tuyên bố của sàn. Tuy nhiên, việc sử dụng quỹ bảo vệ sẽ tạo ra một bài toán chi phí và quản trị đáng chú ý, đồng thời đặt yêu cầu cao hơn đối với quy mô dự phòng của các nền tảng giao dịch tài sản số.

Bitget đã phối hợp với các sàn giao dịch, dự án blockchain và công ty an ninh mạng để truy vết, đóng băng một phần tài sản. Công ty cũng lập chương trình Recovery Bounty, dành mức thưởng 5% cho nguồn tiền được đóng băng và 5% cho phần tài sản được thu hồi thông qua các hoạt động đủ điều kiện. Mandiant và SlowMist đang tham gia điều tra.

Với toàn ngành, vụ việc có thể làm tăng chi phí cho hệ thống giám sát giao dịch, kiểm toán bảo mật, lưu ký và bảo hiểm rủi ro. Khi quy mô tài sản trên sàn ngày càng lớn, một lỗ hổng ở tầng vận hành có thể tạo ra tổn thất vượt xa chi phí đầu tư ban đầu cho công nghệ bảo mật.