Bitget mất hơn 351 triệu USD do tin tặc, nghi ngờ liên quan tới Triều Tiên

Sàn giao dịch tiền mã hóa Bitget vừa xác nhận bị đánh cắp khoảng 351,6 triệu USD tài sản kỹ thuật số. Theo chia sẻ của ban lãnh đạo công ty, phương thức tấn công của kẻ xâm nhập có nhiều điểm tương đồng với các nhóm tin tặc được cho là do nhà nước Triều Tiên hậu thuẫn.

Đây là một trong những vụ tấn công lớn nhất vào lĩnh vực tiền mã hóa trong năm nay, tiếp tục dấy lên lo ngại về mức độ an toàn của các sàn giao dịch tập trung.

Minh họa Bitcoin và tiền mã hóa

Diễn biến vụ tấn công

Theo Bitget, hệ thống bảo mật của sàn đã phát hiện các giao dịch chuyển tiền trái phép vào ngày 24/9. Số tiền bị đánh cắp đến từ một số lượng nhỏ ví nóng (hot wallet) của sàn, trong khi các ví lạnh (cold wallet) được khẳng định là không bị ảnh hưởng.

Các tài sản bị mất bao gồm ETH, XRP, BNB, AVAX, USDT và USDC, trải rộng trên nhiều blockchain khác nhau. Trong đó, XRP chiếm phần tổn thất lớn nhất trên một chuỗi duy nhất.

Giám đốc điều hành Bitget, bà Gracy Chen, cho biết trong một bài đăng trên X rằng:

"Dựa trên các mẫu hành vi IP và phân tích on-chain, phương thức tấn công trong sự cố này có mức độ tương đồng cao với các mẫu hành vi đã biết của các nhóm hacker Triều Tiên."

Bà Chen không nêu tên cụ thể nhóm tin tặc nào, và Bitget cũng chưa công bố bằng chứng chi tiết đằng sau đánh giá này. Sự cố đã được báo cáo tới các cơ quan chức năng liên quan.

Lỗ hổng nằm ở đâu?

Điểm đáng chú ý là Bitget vẫn chưa xác định được cách thức kẻ tấn công xâm nhập. Tuy nhiên, công ty cho biết tin tặc đã chiếm quyền kiểm soát một hệ thống backend quan trọng trong hạ tầng ví của sàn và lợi dụng nó để phê duyệt các giao dịch gian lận.

Đáng lưu ý, Bitget khẳng định khóa riêng tư (private key) không bị xâm phạm. Điều này cho thấy cuộc tấn công nhắm vào lớp vận hành và phê duyệt giao dịch, thay vì đánh cắp trực tiếp chìa khóa ví — một kịch bản tinh vi hơn nhiều so với các vụ trộm thông thường.

Công ty đã phối hợp với Mandiant và hãng bảo mật blockchain SlowMist để điều tra sự cố. Ngoài ra, theo bà Chen, một số tổ chức blockchain đã đóng băng các địa chỉ ví liên quan tới kẻ tấn công.

Bối cảnh rộng hơn

Bitget được thành lập năm 2018, vận hành sàn giao dịch tập trung cho giao dịch spot và phái sinh tiền mã hóa. Nền tảng còn cung cấp Bitget Wallet — ví tự quản lý — mà công ty khẳng định chạy trên hạ tầng riêng biệt và không bị ảnh hưởng trong vụ việc này.

Các nhóm tin tặc được nhà nước Triều Tiên hậu thuẫn đã đánh cắp hàng tỷ USD tiền mã hóa trong những năm gần đây. Đáng chú ý, FBI từng quy trách nhiệm cho Triều Tiên trong vụ tấn công tháng 2/2025 khiến khoảng 1,5 tỷ USD bị đánh cắp từ sàn Bybit.

Các vụ tấn công nhắm vào sàn giao dịch và hạ tầng ví đang trở thành mặt trận chính trong các chiến dịch tấn công mạng có động cơ tài chính, đặc biệt từ các nhóm được nhà nước hậu thuẫn.

Ảnh tác giả Eduard Kovacs

Ý nghĩa với người dùng Việt Nam

Với cộng đồng đầu tư tiền mã hóa tại Việt Nam, vụ việc này là lời nhắc nhở về rủi ro khi gửi tài sản trên các sàn tập trung:

• Không nên lưu trữ toàn bộ tài sản trên sàn giao dịch, kể cả những sàn có uy tín.
• Ưu tiên ví lạnh hoặc ví tự quản lý đối với các khoản nắm giữ dài hạn.
• Bật xác thực hai yếu tố (2FA) và theo dõi các thông báo bảo mật từ nền tảng đang sử dụng.
• Cảnh giác với các chiến dịch lừa đảo mạo danh sàn để yêu cầu cung cấp thông tin hoặc chuyển tiền sau các sự cố tương tự.

Câu chuyện của Bitget cho thấy ngay cả khi khóa riêng tư không bị lộ, kẻ tấn công vẫn có thể khai thác các lỗ hổng ở lớp vận hành backend để thực hiện giao dịch gian lận. Đây là bài học quan trọng không chỉ với các sàn giao dịch mà còn với mọi hệ thống tài chính số.

SecurityWeek