Sàn tiền số Bitget bị hack 351,6 triệu USD, phải tạm dừng rút tiền

Sàn giao dịch tiền mã hóa Bitget được cho là đã ghi nhận khoảng 351,6 triệu USD tài sản bị chuyển trái phép khỏi một số ví của nền tảng, buộc sàn tạm thời đình chỉ hoạt động rút tiền để tiến hành rà soát bảo mật.

CEO Bitget Gracy Chen cho biết trên X vào sáng thứ Sáu tại Singapore rằng tiền của người dùng vẫn được đảm bảo. Theo bà Chen, toàn bộ khoản thiệt hại phát sinh từ vụ việc nằm trong phạm vi bảo vệ của User Protection Fund, quỹ bảo vệ người dùng của Bitget hiện đang nắm giữ hơn 464 triệu USD.

Với quy mô thiệt hại ước tính 351,6 triệu USD, số tiền bị ảnh hưởng tương đương khoảng 76% quy mô User Protection Fund của Bitget. Điều này khiến vụ việc nhanh chóng trở thành một trong những sự cố an ninh nghiêm trọng nhất đối với một sàn giao dịch tập trung trong thị trường crypto năm 2026.

Vụ việc xảy ra trong bối cảnh ngành tài sản số liên tiếp đối mặt với các cuộc tấn công nhằm vào cơ sở hạ tầng lưu trữ và quản lý tiền mã hóa. Đầu tháng này, khoảng 320 triệu USD Bitcoin đã bị rút khỏi một ví được sử dụng bởi Liquid Network. Trước đó vào tháng 8, vụ tấn công nhằm vào ví Bitcoin phần cứng Coldcard cũng làm dấy lên những tranh luận về phương thức lưu trữ Bitcoin an toàn nhất.

Esme Pau, người đứng đầu bộ phận thị trường vốn và chính sách tại công ty bảo mật blockchain CertiK, nhận định vụ việc Bitget là một trong những vụ khai thác nhằm vào sàn giao dịch tập trung nghiêm trọng nhất trong năm 2026. Theo bà, quy mô dòng tiền bị rút khỏi hệ thống đã vượt xa một sự cố bảo mật thông thường và có thể được xem là một sự kiện khủng hoảng đối với nền tảng.

Sau khi chiếm đoạt được tài sản, hacker đã bắt đầu chuyển đổi một phần số tiền sang Ether. Theo dữ liệu từ nền tảng phân tích blockchain Lookonchain, khoảng 183 triệu USD trong số tài sản bị đánh cắp đã được hoán đổi sang ETH.

Bitget cho biết hệ thống ví của sàn được xây dựng theo mô hình ba tầng, gồm ví nóng, ví ấm và ví lạnh. Trong đó, ví nóng được kết nối trực tuyến để phục vụ các giao dịch thường xuyên, ví lạnh được tách khỏi môi trường trực tuyến nhằm tăng mức độ bảo mật, còn ví ấm nằm ở giữa hai mô hình này.

Theo Gracy Chen, sự cố chỉ ảnh hưởng đến một số thành phần thuộc lớp ví nóng và ví ấm, trong khi hệ thống ví lạnh của Bitget vẫn an toàn.

Bitget đồng thời khẳng định hoạt động nạp tiền và giao dịch trên sàn vẫn diễn ra bình thường. Tuy nhiên, chức năng rút tiền đã được tạm thời đình chỉ trong thời gian đội ngũ bảo mật tiến hành kiểm tra hệ thống. Sàn cho biết dịch vụ rút tiền sẽ được khôi phục sau khi quá trình rà soát hoàn tất.

Bà cho biết sàn dự kiến công bố báo cáo đầy đủ về sự cố trong vòng 24 giờ, bao gồm nguyên nhân gốc rễ của vụ tấn công cũng như các biện pháp khắc phục được triển khai sau đó.