Vụ tấn công Bitget ngày 24/9 khiến 351,6 triệu USD bị rút khỏi nền tảng. Các địa chỉ liên quan hiện bắt đầu hoán đổi Ethereum sang Bitcoin qua THORChain, trong khi dòng tiền tiếp tục được chuyển qua nhiều blockchain và hướng tới các dịch vụ trộn giao dịch.
Hoạt động dịch chuyển tài sản làm nổi bật thách thức trong việc truy vết tiền mã hóa bị đánh cắp. Vụ việc cũng tạo tranh luận về thiết kế permissionless của THORChain sau đề nghị chặn các địa chỉ ví đã được xác định công khai.
- Các địa chỉ liên quan vụ tấn công đang đổi Ethereum sang Bitcoin qua THORChain và chuyển tài sản qua nhiều blockchain.
- Kẻ tấn công được cho là đã lấy được thông tin xác thực nội bộ cấp cao để truy cập hệ thống ví của Bitget mà không làm lộ khóa riêng tư.
- THORChain không đồng ý đóng băng có chọn lọc các địa chỉ bị xác định, viện dẫn thiết kế phi tập trung và permissionless của mạng.
Dòng tiền từ vụ tấn công Bitget đang được dịch chuyển thế nào?
Các tài sản liên quan đang được chuyển qua nhiều blockchain, trong đó Ethereum được hoán đổi sang Bitcoin thông qua THORChain và một phần dòng tiền hướng tới các dịch vụ trộn giao dịch như Wasabi.
Nhà điều tra blockchain ZachXBT cho biết các khoản tiền liên quan đang được chuyển qua các bridge để thay đổi blockchain. Việc kết hợp chain-hopping với dịch vụ trộn giao dịch có thể khiến quá trình liên kết các giao dịch với nguồn tiền ban đầu trở nên khó khăn hơn.
ZachXBT cũng cáo buộc trên X rằng các tác nhân bất hợp pháp nói tiếng Trung đang hỗ trợ dịch chuyển dòng tiền và tìm kiếm sự trợ giúp thông qua các kênh Discord và Telegram công khai.
Kẻ tấn công đã tiếp cận hệ thống Bitget ra sao?
Kẻ tấn công được cho là đã lấy được thông tin xác thực nội bộ cấp cao thông qua một lỗ hổng, sau đó sử dụng quyền truy cập này để vào hệ thống backend ví của Bitget.
Trong buổi livestream ngày 28/9, Gracy Chen cho biết những kẻ tấn công đã chèn các lệnh rút tiền gian lận, vượt qua cơ chế kiểm soát rủi ro thông thường. Theo phần giải thích này, khoảng 380–387,5 triệu USD tài sản đã được chuyển ra ngoài.
| Dữ kiện | Thông tin |
|---|---|
| Thiệt hại được nêu cho vụ việc ngày 24/9 | 351,6 triệu USD |
| Quy mô tài sản được cho là đã chuyển ra ngoài | Khoảng 380–387,5 triệu USD |
| Tài sản đang được hoán đổi | Ethereum sang Bitcoin |
| Giao thức được sử dụng để hoán đổi | THORChain |
| Quỹ bảo vệ người dùng của Bitget | 464 triệu USD |
Gracy Chen mô tả đây là một cuộc tấn công có chủ đích và tinh vi, đồng thời cho rằng không có khóa riêng tư nào bị xâm phạm và Bitget không nhận định đây là hành vi nội gián.
“Đây là một cuộc tấn công có chủ đích và tinh vi. Trong quá trình đó, không có khóa riêng tư nào bị xâm phạm. Chúng tôi không cho rằng đây là hành vi nội gián.”
– Gracy Chen, khi trao đổi về vụ tấn công Bitget
Gracy Chen trước đó cũng cho rằng vụ tấn công có khả năng liên quan đến một nhóm Triều Tiên, dựa trên các mẫu IP và VPN tương đồng. Hiện chưa có thêm chi tiết trong nội dung được công bố để xác nhận độc lập nhận định này.
THORChain từ chối đóng băng có chọn lọc các giao dịch
THORChain cho rằng thiết kế phi tập trung và permissionless của mạng không cho phép giao thức lựa chọn kiểm duyệt riêng các giao dịch hoặc địa chỉ cụ thể.
Sau khi CEO Bitget đề nghị THORChain chặn các địa chỉ của kẻ tấn công đã được xác định công khai, THORChain giải thích trên X rằng cơ chế dừng mạng được thiết kế cho tình huống bảo mật khẩn cấp nhằm bảo vệ giao thức, không phải để đóng băng một khoản tiền hay giao dịch hoán đổi cụ thể.
“Việc dừng mạng THORChain là cơ chế bảo mật khẩn cấp được thiết kế để bảo vệ giao thức. Dừng mạng không phải là đóng băng có chọn lọc một khoản tiền hoặc một giao dịch hoán đổi riêng lẻ.”
– THORChain
Tranh luận tiếp tục khi nhà sáng lập OKX Mingxing Xu cho rằng mô hình validator và chữ ký ngưỡng của THORChain khác với thiết kế lớp cơ sở của Bitcoin.
Bitget đã xử lý sự cố đến đâu?
Bitget cho biết đường tấn công đã được xác định và khắc phục, sự cố đã được kiểm soát và chưa phát hiện thêm giao dịch chuyển tiền trái phép.
Bitget cho biết trên X rằng nền tảng đã xác định và sửa đường tấn công. Hoạt động rút BTC đã được khôi phục, trong khi Mandiant và SlowMist tiếp tục hỗ trợ điều tra và truy vết dòng tiền on-chain.
Ví lạnh và phần lớn tài sản trên nền tảng được cho là không bị ảnh hưởng. Bitget cho biết tiền của người dùng được bảo vệ bởi Quỹ Bảo vệ Người dùng trị giá 464 triệu USD và quỹ này sẽ được sử dụng để bù đắp khoản thiệt hại ước tính.
Tổng kết
Vụ tấn công Bitget đang chuyển sang giai đoạn truy vết dòng tiền khi tài sản được chuyển qua nhiều blockchain và đổi từ Ethereum sang Bitcoin qua THORChain. Song song với quá trình điều tra, sự việc đặt ra tranh luận về giới hạn của việc ngăn chặn tài sản bị đánh cắp trên các giao thức permissionless.
