Bitget cho biết bị rút khoảng 387,5 triệu USD từ ví tiền số
"Bitget said a backend compromise in its wallet service led to unauthorized transfers of approximately $387.5 million in digital assets, with the company later revising its initial loss estimate after accounting for additional affected assets on Zcash and TRON. The exchange said customer balances and cold wallets were unaffected, withdrawals were temporarily suspended during security checks, and it engaged Mandiant and SlowMist while attributing the attack to North Korean-linked actors based on IP behavior and on-chain signatures."
Tác động bảo mật rất cao do rút trái phép tài sản số quy mô lớn; cần ưu tiên điều tra backend, xác minh luồng ký giao dịch và giám sát giao dịch on-chain.
Ảnh hưởng đáng kể đến uy tín sàn giao dịch, niềm tin người dùng và khả năng vận hành rút tiền; có thể phát sinh chi phí điều tra, khắc phục và bồi hoàn.
Sàn giao dịch tiền số Bitget cho biết một sự cố xâm nhập backend trong dịch vụ ví đã dẫn đến các giao dịch rút tiền trái phép với tổng giá trị khoảng 387,5 triệu USD. Con số này được điều chỉnh tăng từ 351,6 triệu USD sau khi công ty xác định thêm tài sản bị ảnh hưởng trên Zcash và TRON.
Theo Bitget, ví lạnh và số dư khách hàng không bị ảnh hưởng. Công ty cũng nói Quỹ Bảo vệ người dùng đang nắm hơn 464 triệu USD tài sản, và người dùng vẫn có thể nạp tiền, giao dịch trong khi việc rút tiền bị tạm dừng tạm thời để kiểm tra an ninh.
Bitget cho biết đã phối hợp với Mandiant và SlowMist để điều tra. Công ty nhận định dấu hiệu từ hành vi IP và chữ ký on-chain cho thấy nhóm tấn công có liên hệ với Triều Tiên. Tuy nhiên, nguyên nhân kỹ thuật chi tiết vẫn đang được làm rõ.
Về mặt vận hành, các tổ chức sử dụng dịch vụ lưu ký hoặc ví nên rà soát kiến trúc backend, tách biệt môi trường ký giao dịch, tăng giám sát luồng chuyển tiền bất thường, và chuẩn bị quy trình tạm dừng rút tiền khi phát hiện dấu hiệu xâm nhập.