Bitget ghi nhận vụ chuyển tài sản trái phép trị giá 387,5 triệu USD, công bố lịch nối lại rút tiền

Bitget đã công bố lịch nối lại hoạt động rút tiền sau khi xảy ra vụ chuyển tài sản trái phép trị giá khoảng 387,5 triệu USD (khoảng 525,8 tỷ won). Cách THORChain xử lý yêu cầu chặn giao dịch từ một số địa chỉ cụ thể chưa được xác nhận trong tài liệu chính thức.

Bitget cho biết đã phát hiện hoạt động chuyển trái phép từ một số ví nóng lúc 18 giờ 31 ngày 24 tháng 9 (3 giờ 31 ngày 25 tháng 9, giờ Hàn Quốc). Sàn ban đầu ước tính thiệt hại khoảng 351,6 triệu USD (khoảng 476,8 tỷ won), đồng thời cho biết ví lạnh và số dư người dùng không bị ảnh hưởng, còn hoạt động nạp tiền và giao dịch vẫn tiếp diễn.

Sau đó, Bitget điều chỉnh quy mô thiệt hại lên khoảng 387,5 triệu USD, bao gồm tài sản Zcash và Tron(TRX). Sàn cho biết con số được cập nhật do bổ sung các tài sản nằm trong phạm vi thống kê, không phải do phát sinh thêm giao dịch chuyển trái phép.

Bitget đã công bố các địa chỉ chính liên quan đến vụ tấn công và cho biết Mandiant cùng SlowMist tham gia điều tra. Sàn cũng cho biết một phần tài sản bị ảnh hưởng đã được đóng băng nhờ hợp tác trong ngành, đồng thời công bố chương trình thưởng tối đa 5% cho các bên đóng góp vào việc đóng băng và thu hồi tài sản.

Hoạt động rút tiền sẽ được nối lại theo từng loại tài sản và mạng lưới. Bitget cho biết sẽ nối lại việc rút Bitcoin(BTC) qua mạng lưới Bitcoin từ 17 giờ ngày 28 tháng 9, sau đó nối lại việc rút Ethereum(ETH) qua các mạng lưới Ethereum, BSC, Arbitrum, Base và Optimism từ 17 giờ ngày 29 tháng 9.

Việc toàn bộ hoạt động rút tiền đã trở lại bình thường sau 17 giờ ngày 29 tháng 9 vẫn cần được xác nhận riêng. Trước đó, Bitget đã công bố lịch nối lại hoạt động rút tiền sau sự cố trị giá 387,5 triệu USD.

Vụ việc đã làm nổi bật tranh luận về khả năng xung đột giữa nguyên tắc ứng phó sự cố của sàn giao dịch tập trung và cách xử lý giao dịch của các giao thức không cần cấp phép. Gracy Chen, CEO Bitget, được xác nhận đã yêu cầu THORChain từ chối các giao dịch với những địa chỉ tấn công đã được công bố.

Tuy nhiên, bài đăng của Chen trên X bị hạn chế truy cập trực tiếp, nên việc xác minh độc lập nội dung bài đăng còn hạn chế. Các câu trích dẫn trực tiếp hoặc cách diễn đạt chi tiết trong bài đăng chưa thể được khẳng định trước khi xác minh bản gốc.

Tài liệu chính thức của THORChain mô tả giao thức này là một giao thức thanh khoản xuyên chuỗi phi tập trung và không cần cấp phép, có thể được sử dụng mà không cần phê duyệt trước hoặc tài khoản. Hoạt động hoán đổi, nạp và rút tiền được ghi nhận trên chuỗi.

THORChain có chức năng dừng giao dịch trên một chuỗi cụ thể và dừng ký giao dịch rút tiền sang chuỗi bên ngoài. Lệnh HALT<CHAIN>TRADING dừng hoạt động hoán đổi trên chuỗi tương ứng, còn HALTSIGNING<CHAIN> dừng việc ký giao dịch rút tiền sang chuỗi bên ngoài.

Các đơn vị kiểm soát được xác nhận trong tài liệu chính thức là chuỗi, chức năng giao dịch và mạng lưới. Tài liệu chưa xác nhận chức năng chặn riêng từng địa chỉ bên ngoài, nhưng cũng chưa có cơ sở để khẳng định THORChain tuyệt đối không thể thực hiện việc này về mặt kỹ thuật.

Tài khoản X chính thức của THORChain được xác nhận đã phản hồi theo hướng việc dừng mạng lưới là biện pháp an ninh khẩn cấp nhằm bảo vệ giao thức, khác với chức năng đóng băng có chọn lọc các khoản tiền hoặc giao dịch hoán đổi riêng lẻ. Bài đăng này cũng bị hạn chế truy cập trực tiếp.

THORChain từng dừng mạng lưới khi xảy ra vụ thất thoát khoảng 10,7 triệu USD (khoảng 14,5 tỷ won) từ kho bạc của giao thức vào tháng 5 năm 2026. Biện pháp khi đó nhằm bảo vệ kho bạc giao thức và tài sản của các nhà cung cấp thanh khoản, khác về bản chất với việc đóng băng từng địa chỉ chứa tài sản bị thiệt hại từ một sàn giao dịch bên ngoài.

Đã xuất hiện cáo buộc rằng tài sản liên quan đến kẻ tấn công Bitget được hoán đổi từ Ethereum sang Bitcoin thông qua THORChain, nhưng số lượng giao dịch, giá trị và mối liên hệ giữa các địa chỉ chưa được xác nhận. Trước đó cũng có thông tin cho rằng CEO Bitget yêu cầu THORChain chặn các địa chỉ của kẻ tấn công, nhưng nội dung được xác nhận trong tài liệu chính thức lần này chỉ là quyền dừng hoạt động ở cấp độ chuỗi, chức năng giao dịch và mạng lưới.

Việc Bitget có nối lại hoạt động rút tiền theo đúng lịch hay không, cũng như kết quả của quá trình đóng băng và thu hồi tài sản bị ảnh hưởng, sẽ tiếp tục được theo dõi.