Theo Odaily, Bitget đã mở tính năng rút tiền theo từng giai đoạn đúng như kế hoạch, hiện đã mở dịch vụ rút BTC.

Theo lộ trình đã công bố trước đó, các mạng liên quan đến ETH sẽ mở rút tiền vào lúc 16:00 ngày 29 tháng 9 (UTC+8), các mạng liên quan đến USDT sẽ mở rút tiền vào lúc 16:00 ngày 30 tháng 9 (UTC+8); việc rút các token khác, dịch vụ tiền pháp định và C2C sẽ lần lượt được khôi phục từ 16:00 ngày 2 tháng 10 (UTC+8).

Hiện tại, CEO Bitget Gracy Chen và người phụ trách khu vực Trung Hoa lớn Tạ Gia Ấn đang phát trực tiếp công khai, nhìn lại và giải thích về sự cố bảo mật lần này, đồng thời cập nhật tiến độ mới nhất và trả lời trực tiếp thắc mắc của người dùng.

Theo Odaily, Xie Jiayin, người phụ trách khu vực Trung Quốc của Bitget, gần đây đã trực tiếp đối diện với những quan ngại của cộng đồng trong một buổi livestream. Ông nhìn lại rằng trong 8 năm thành lập, Bitget luôn đặt an toàn tài sản người dùng lên mức ưu tiên cao nhất, đã thành công chống lại nhiều lần thử tấn công mạng và duy trì được thành tích vận hành an toàn lâu dài. Sự kiện lần này là cuộc khủng hoảng an ninh đầu tiên trong 8 năm phát triển của nền tảng.

Sau quá trình truy vết đầy đủ, sự kiện này thuộc về một cuộc tấn công đặc biệt nhắm vào chuỗi cung ứng phần mềm bảo mật của bên thứ ba, kẻ tấn công đã lợi dụng lỗ hổng của sản phẩm bên thứ ba để lấy thông tin xác thực mạng nội bộ, nhưng khóa riêng tư không bị rò rỉ, tài sản trong ví lạnh không bị ảnh hưởng. Hiện tại, Bitget đã phối hợp với các tổ chức bảo mật Mandiant và SlowMist tiến hành đánh giá độc lập, đồng thời sẽ nâng cấp toàn diện tiêu chuẩn giám sát và quản lý đối với các thành phần bên thứ ba. Chúng tôi không chỉ hướng tới việc phục hồi toàn diện sau sự kiện này, mà còn thông qua việc không ngừng lặp lại công nghệ và nâng cấp hệ thống, đóng góp sức mạnh cho sự phát triển an toàn, ổn định và lành mạnh hơn của ngành.

Odaily đưa tin, theo giám sát on-chain của nhà phân tích Yuchen, hơn 90% dòng tiền hoán đổi cross-chain qua THORChain là tiền từ hoạt động bất hợp pháp và xám. Yuchen cho biết, phần lớn số tiền bị đánh cắp từ Bybit năm ngoái đã được chuyển qua THORChain, THORChain thu gần 10 triệu USD phí giao dịch trong 10 ngày; gần đây một phần số tiền bị đánh cắp từ Bitget cũng đã được chuyển qua THORChain, với doanh thu phí giao dịch đạt 1 triệu USD.

Theo Odaily, SlowMist's Yu Xian đã đăng bài trên nền tảng X cho biết, sự kiện Bitget bị tấn công có mức độ lan truyền rộng và số tiền liên quan rất lớn, cùng với đó các quỹ liên quan nhanh chóng được liên kết với hacker Triều Tiên. Các tổ chức như Circle, Tether đã kịp thời hỗ trợ đóng băng các quỹ liên quan, trong đó Circle đã đóng băng số USDC mà hacker nắm giữ.

Đối với THORChain, Yu Xian chỉ ra rằng, khi THORChain trước đây chính mình gặp phải sự kiện bị tấn công, họ cũng đã nhanh chóng can thiệp vào cái gọi là nền tảng "phi tập trung" của mình; nhưng lần này khi đối mặt với sự kiện an ninh nghiêm trọng của ngành, lại lấy lý do "phi tập trung, không có quyền can thiệp" để phản hồi, đồng thời đặt mình ngang hàng với Bitcoin, Ethereum, và tiếp tục thu phí từ các giao dịch cross-chain giá trị lớn của hacker.

Ông cho rằng, phi tập trung không nên chỉ là một khẩu hiệu, sau khi sự kiện an ninh nghiêm trọng xảy ra, điều quan trọng là phân biệt rõ những vấn đề nào cần ngành cùng nhau giải quyết. Ông đồng thời cho rằng, không nên dễ dàng đặt các nền tảng như THORChain ngang hàng với Bitcoin và Ethereum, mức độ phi tập trung và cơ chế của các hệ thống khác nhau tồn tại sự khác biệt rõ rệt.

Odaily đưa tin, hôm nay, THORChain chính thức đăng bài trên nền tảng X cho biết, "Chúng tôi đã chú ý đến vụ Bitget bị hack gần đây, và cảm thấy vô cùng đau lòng, có thể tưởng tượng đây là một thử thách khó khăn đối với mọi người trong ngành. (Tuy nhiên) THORChain phi tập trung và không cần cấp phép giống như Bitcoin, Ethereum và BNB Chain, khi xử lý số tiền bị đánh cắp đã biết, Bitcoin, Ethereum và BNB Chain nên chịu trách nhiệm gì?" Sau đó, họ đã lên tiếng gọi OKX CEO Star và Bitget CEO Gracy.

Nhưng các thành viên cộng đồng tiền mã hóa trong phần bình luận chỉ ra rằng, trước đây khi THORChain bị tấn công, họ đã từng tạm dừng dịch vụ 39 ngày, và cảm thấy vô cùng xấu hổ vì sự đối xử khác biệt trong hai tình huống này.

Odaily đưa tin, OKX Star đã đăng bài trên X để phản hồi THORChain, cho rằng mô hình TSS + trình xác thực của THORChain không đại diện cho sự phi tập trung thực sự. Các trình xác thực của THORChain cùng nhau kiểm soát tài sản cơ bản trong kho bạc TSS, và có thể di chuyển tiền khi đạt ngưỡng chữ ký. Do đó, từ góc độ lưu ký, nó không thể được đặt ngang hàng với cơ chế đồng thuận cơ bản của Bitcoin và Ethereum, mà đóng vai trò trung gian giữa người dùng và chuỗi gốc. "TSS phân tán quyền kiểm soát cho nhiều bên tham gia, nhưng việc phi tập trung hóa trung gian không loại bỏ chính trung gian đó."

Trước đó, cuộc thảo luận xoay quanh việc một phần số tiền bị đánh cắp từ Bitget được chuyển qua THORChain, THORChain đã phản hồi rằng nó cũng phi tập trung và không cần cấp phép như Bitcoin, Ethereum và BNB Chain, đồng thời cho biết nếu dòng tiền bị đánh cắp được biết là chảy qua Bitcoin, Ethereum hoặc BNB Chain, thì các mạng lưới đó nên chịu trách nhiệm gì.

Theo giám sát của AMLBot, một phần số tiền bị đánh cắp trong vụ hack Bitget疑似 bắt đầu được trộn thông qua Wasabi CoinJoin. Số tiền liên quan ban đầu đến từ một ví TRON của Bitget, kẻ tấn công đã đổi TRX sang USDT, sau đó跨链 qua USDT0 sang Ethereum và đổi thành khoảng 145 ETH, tiếp theo thông qua THORChain đổi thành khoảng 4,59 BTC. Những BTC này sau đó bị chia nhỏ và xử lý sơ bộ trước khi được đưa vào CoinJoin.

Theo Odaily, Star, nhà sáng lập OKX, đã đăng bài trên nền tảng X bàn về vụ hack Bitget, cho biết THORChain là một phần "rất đặc biệt" trong ngành crypto. Sau khi Bitget bị tấn công, cả sàn OKX và OKX Wallet đều ngay lập tức hành động, sẵn sàng hỗ trợ xác định, truy vết dòng tiền bị đánh cắp và ngăn chặn việc chuyển tiền bị đánh cắp khi có thể. Star cho biết khả năng phục hồi là phẩm chất quan trọng mà mọi doanh nghiệp crypto nên có; khi sự cố an ninh xảy ra, ngành cần phản ứng nhanh chóng, chia sẻ thông tin và hợp tác để bảo vệ người dùng và ngăn chặn các cuộc tấn công tương tự tái diễn. Ông nhấn mạnh: "An ninh không phải là cạnh tranh, mà là trách nhiệm chung."

Odaily đưa tin, sàn giao dịch tiền mã hóa Bitget gần đây đã bị hacker tấn công nghiêm trọng, dẫn đến việc XRP trị giá lên tới 83 triệu USD bị đánh cắp. Phân tích dữ liệu on-chain cho thấy hacker đã nhanh chóng hành động sau sự việc, hoàn tất việc chuyển số tiền lớn qua nhiều địa chỉ khác nhau. Bitget hiện đã xác nhận sự cố bảo mật nghiêm trọng này và đang phối hợp với cảnh sát để tiến hành điều tra.

Về cách thu hồi tài sản bị thiệt hại, Ripple đã đưa ra câu trả lời kỹ thuật rõ ràng. Ripple nhấn mạnh rằng do đặc điểm kiến trúc phi tập trung của chuỗi công cộng nền tảng, ngay cả khi cơ quan thực thi pháp luật can thiệp, công ty cũng hoàn toàn không thể thực hiện chức năng đóng băng cưỡng chế đối với một tài khoản bên ngoài cụ thể. Hiện tại, nhiệm vụ cốt lõi là tìm lại số tiền bị đánh cắp này vẫn do Bitget và đội ngũ bảo mật mà họ thuê đảm nhận. (CoinDesk)

Odaily đưa tin, theo giám sát của Bitget CEO, các địa chỉ của kẻ tấn công đã được công khai liệt kê và tiếp tục theo dõi, Bitget chính thức yêu cầu THORChain từ chối cung cấp dịch vụ cho những địa chỉ này. Phi tập trung là một nguyên tắc thiết kế, không nên trở thành ô bảo vệ tạo điều kiện cho các khoản tiền bị đánh cắp đã được xác định.

Theo Odaily, theo giám sát của Lookonchain, khoảng 11 giờ trước, một địa chỉ đã rút 257,6 ETH trị giá 692.000 USD và 545.000 USDT từ Binance, sau đó chuyển đổi 545.000 USDT thành 200,2 ETH. Khoảng 1 giờ trước, địa chỉ này đã chuyển toàn bộ 457,9 ETH, trị giá 1,23 triệu USD, vào ví của hacker Bitget.

Odaily đưa tin, Xie Jiajin đã đăng bài trên X cho biết, sự cố bảo mật của Bitget lần này liên quan đến nhiều chuỗi không phải EVM và 10 loại token, và do phương thức tài sản bị đánh cắp khác nhau, để loại bỏ hoàn toàn rủi ro tiềm ẩn, nên đã áp dụng cách xử lý và khôi phục rút tiền khác với sự cố bảo mật Bybit năm ngoái.

Ngoài ra, Xie Jiajin cho biết, ông sẽ cùng CEO của Bitget là Gracy Chen thực hiện livestream cộng đồng 30 phút trước khi khôi phục rút tiền vào thứ Hai, thảo luận về sự cố bảo mật này và trả lời các câu hỏi từ cộng đồng.

Bitget đã đăng bài trên nền tảng X thông báo sẽ khôi phục rút tiền theo từng giai đoạn: 8:00 ngày 28 tháng 9 (UTC) khôi phục rút tiền trên mạng Bitcoin; 8:00 ngày 29 tháng 9 (UTC) khôi phục rút ETH trên các mạng Ethereum, BSC, Arbitrum, Base và Optimism; 8:00 ngày 30 tháng 9 (UTC) khôi phục rút USDT trên các mạng Ethereum, BSC, Solana và Tron; 8:00 ngày 2 tháng 10 (UTC) khôi phục rút các token khác, tiền pháp định và P2P. Dịch vụ giao dịch và nạp tiền tiếp tục hoạt động, người dùng không cần thao tác trước.

Odaily đưa tin, Bitget đã đăng bài trên nền tảng X cho biết, lỗ hổng liên quan đến sự cố bảo mật ngày 24 tháng 9 đã được xác định và khắc phục, đội ngũ đang tiến hành xác minh bổ sung và kiểm tra an ninh đối với hạ tầng rút tiền, Mandiant và SlowMist tiếp tục hỗ trợ điều tra. Việc tạm thời đình chỉ rút tiền là biện pháp an ninh, không liên quan đến tính khả dụng tài sản của người dùng; số dư tài khoản người dùng không bị ảnh hưởng, quỹ bảo vệ của Bitget sẽ chi trả cho tác động tài chính của sự cố toàn nền tảng này.

Bitget dự kiến khôi phục rút tiền theo từng giai đoạn: 8:00 ngày 28 tháng 9 (UTC) khôi phục rút tiền qua mạng Bitcoin; 8:00 ngày 29 tháng 9 (UTC) khôi phục rút ETH qua các mạng Ethereum, BSC, Arbitrum, Base và Optimism; 8:00 ngày 30 tháng 9 (UTC) khôi phục rút USDT qua các mạng Ethereum, BSC, Solana và Tron; 8:00 ngày 2 tháng 10 (UTC) khôi phục rút các token khác, tiền pháp định và P2P. Dịch vụ giao dịch và nạp tiền tiếp tục hoạt động, người dùng không cần thao tác trước.

Odaily đưa tin: CZ đăng bài trên nền tảng X cho biết: "Đối với Bitget, đây là một ngày khó khăn. Tôi dự đoán và biết rằng Binance, hệ sinh thái BNB Chain và cộng đồng sẽ làm hết sức mình để hỗ trợ. Stay SAFU."

Odaily đưa tin, CEO Bitget Gray Chen đã đăng bài trên nền tảng X cho biết, sau sự cố bảo mật, quá trình truy vết on-chain xác nhận địa chỉ của kẻ tấn công đã nhận tổng cộng 387,5 triệu USD tài sản, tăng so với con số 351,6 triệu USD được công bố trước đó.

Gray Chen cho biết, số tiền điều chỉnh đã bao gồm các tài sản Zcash và TRON chưa được thống kê đầy đủ trước đó, không phải là số tiền bị đánh cắp mới phát sinh, sau sự cố không còn xuất hiện giao dịch trái phép nào, hiện tại sự việc vẫn đang trong tầm kiểm soát. Bitget đã khởi động Recovery Bounty Program, cung cấp mức thưởng 5% cho các bên tự nguyện hỗ trợ đóng băng hoặc thu hồi số tiền của kẻ tấn công, đồng thời ra mắt bảng theo dõi thời gian thực, cổng gửi thông tin và API địa chỉ kẻ tấn công, hỗ trợ gửi báo cáo thông qua nền tảng Lazarus Bounty của Bybit, hiện đang nỗ lực chuẩn bị khôi phục tính năng rút tiền, kế hoạch rút tiền cụ thể sẽ được công bố trước 4:00 (UTC) ngày 26 tháng 9.

Odaily đưa tin, Bitget đã công bố thành lập chương trình treo thưởng thu hồi tài sản "Recovery Bounty Program", nhằm huy động sàn giao dịch, dự án blockchain, nhà nghiên cứu bảo mật, điều tra viên và cộng đồng on-chain cùng hỗ trợ đóng băng và thu hồi tài sản bị ảnh hưởng. Theo chương trình, các bên tham gia đủ điều kiện trực tiếp góp phần đóng băng tài sản thành công có thể nhận phần thưởng tương đương 5% số tiền bị đóng băng, và việc thu hồi tài sản thành công cũng được thưởng 5% trên số tiền thu hồi được. Bitget cũng sẽ sử dụng chương trình Lazarus Bounty của Bybit làm kênh cốt lõi để hỗ trợ cho việc treo thưởng và thu hồi lần này. Các hành động được thực hiện thông qua lệnh của tòa án, yêu cầu của cơ quan thực thi pháp luật hoặc các thủ tục pháp lý khác sẽ không nằm trong phạm vi phần thưởng; tính đủ điều kiện cuối cùng, việc xác định đóng góp và số tiền thưởng sẽ do Bitget quyết định.