Bitget ghi nhận thiệt hại 387,5 triệu USD, Chainalysis rút ngắn đối soát xuống dưới 10 phút

Ước tính số tài sản số bị đánh cắp từ Bitget lên tới 387,5 triệu USD (khoảng 526 tỷ won). Chainalysis cho biết công cụ tự động hóa bằng AI đã rút thời gian đối soát giao dịch qua cầu nối từ hơn 20 giờ xuống dưới 10 phút.

Chainalysis công bố lộ trình di chuyển của số tiền bị đánh cắp từ Bitget và cách thức truy vết. Công ty cho biết trong 3 giờ đầu sau vụ việc, tài sản được chuyển qua 23 giao dịch, gồm Ethereum (ETH) chiếm 49,7%, Ripple (XRP) 40,8%, Zcash 7,6% và Tron (TRX) 1,8%.

Chainalysis cho biết đã sử dụng công cụ tự động hóa dựa trên AI do công ty phát triển để đối soát dữ liệu giao dịch phân tán trên nhiều blockchain và giao thức. Công cụ tự động hóa việc đối soát lặp lại các giao dịch qua cầu nối; các điều tra viên vẫn là người xác định hướng phân tích và rà soát kết quả.

Bitget thông báo ngày 24 tháng 9 rằng họ phát hiện các giao dịch chuyển tiền trái phép từ một số ví nóng và ví ấm. Khi đó, số thiệt hại ước tính là 351,6 triệu USD (khoảng 476,5 tỷ won), trong khi ví lạnh không bị ảnh hưởng. Ngày hôm sau, sàn điều chỉnh ước tính lên 387,5 triệu USD sau khi cập nhật kết quả truy vết và phân loại, đồng thời bổ sung tài sản liên quan đến Zcash và Tron vốn chưa có trong thống kê ban đầu. Bitget trước đó cho biết tổng tài sản được chuyển tới các địa chỉ của kẻ tấn công là 387,5 triệu USD.

Trong bài đăng ngày 1 tháng 10, Chainalysis cho biết đã phân loại vụ việc là hành vi của một tác nhân có liên hệ với Triều Tiên. Công ty ước tính tổng giá trị tài sản số bị các tác nhân có liên hệ với Triều Tiên đánh cắp trong năm 2026, tính cả vụ việc này, đã vượt 1 tỷ USD.

Ngày 30 tháng 9, Bitget công bố kết quả điều tra của Mandiant và SlowMist. Theo sàn, cả hai cuộc điều tra đều xác định việc xâm phạm sản phẩm bảo mật của bên thứ ba đã dẫn đến truy cập trái phép vào môi trường ví.