Bitget báo cáo sự cố backend, thất thoát 351,6 triệu USD
"Bitget reported that suspected North Korean threat actors stole $351.6 million from a limited number of hot and warm wallets after compromising a critical backend system in its wallet infrastructure. The exchange said cold wallets and most assets were unaffected, withdrawals were temporarily suspended, and it is working with Mandiant and SlowMist while some affected chain foundations have frozen attacker addresses."
Sự cố cho thấy rủi ro từ backend wallet infrastructure và quy trình phê duyệt giao dịch; tác động trực tiếp đến tài sản số và khả năng rút tiền.
Có thể gây gián đoạn thanh khoản, ảnh hưởng niềm tin khách hàng và phát sinh chi phí cho điều tra, khắc phục, tuân thủ.
Sàn giao dịch tiền mã hóa Bitget cho biết đã phát hiện các giao dịch rút tiền trái phép vào lúc 18:31 UTC ngày 24/09/2026, liên quan đến một số ít hot wallet và warm wallet. Theo công bố của công ty, cold wallet và phần lớn tài sản trên nền tảng vẫn an toàn, trong khi số dư tài khoản khách hàng được cho là vẫn chính xác.
Bitget cho biết đã tạm dừng rút tiền để phục vụ rà soát an ninh toàn diện, nhưng hoạt động nạp tiền và giao dịch vẫn diễn ra bình thường. Công ty cũng đang phối hợp với Mandiant và SlowMist để điều tra độc lập. Một số tổ chức quản lý các chain liên quan đã xác nhận đóng băng địa chỉ ví của kẻ tấn công.
Theo CEO Gracy Chen, tài sản bị ảnh hưởng gồm ETH, XRP, BNB, AVAX, USDT và USDC trên các mạng Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC và Base. Bitget nói rằng kẻ tấn công đã xâm nhập một hệ thống backend quan trọng trong hạ tầng ví, dùng dữ liệu giao dịch giả mạo để kích hoạt quy trình phê duyệt và chuyển tiền ra ngoài.
Khuyến nghị cho doanh nghiệp: theo dõi chặt chẽ trạng thái rút/nạp, rà soát phụ thuộc vào hot wallet, và chuẩn bị phương án ứng phó khi có thay đổi về đóng băng địa chỉ hoặc tạm ngưng dịch vụ.