Tóm tắt
Tóm tắt nhanh: Một ví được cho là thuộc hacker tấn công sàn Bitget đã hoán đổi khoảng 6,3 triệu USD tiền ether sang bitcoin thông qua mạng hoán đổi phi tập trung THORChain, đúng lúc sàn này yêu cầu THORChain chặn các địa chỉ nắm giữ tiền bị đánh cắp.
Phân tích dữ liệu giao dịch công khai của CoinDesk ghi nhận 27 lệnh hoán đổi thành công, đưa khoảng 2.390 ETH thành 75,2 BTC, và toàn bộ số bitcoin được trả về một địa chỉ duy nhất; thêm 4 lệnh với 400 ETH đang ở trạng thái chờ. Bitget mất khoảng 388 triệu USD trong vụ xâm nhập ngày 24/9, đã công bố địa chỉ kẻ tấn công và treo thưởng 5% cho bất kỳ ai đóng băng hoặc thu hồi được số tiền bị đánh cắp. THORChain từ chối đưa vào danh sách đen một cách có chọn lọc, lập luận rằng cơ chế khẩn cấp của họ chỉ có thể tạm dừng hoạt động toàn mạng hoặc hạn chế một chuỗi cụ thể, chứ không thể đóng băng một địa chỉ hay một giao dịch riêng lẻ. Trước đó, hồi tháng 5, chính THORChain từng phải dừng mạng sau vụ tấn công lấy đi 10,7 triệu USD từ kho bạc của mình và chỉ mở lại giao dịch vào ngày 22/6.
Diễn biến chi tiết
Một ví liên quan đến hacker của Bitget đã chuyển khoảng 6,3 triệu USD tiền ether (ETH, giá 2.680,37 USD) sang bitcoin (BTC, giá 83.378,11 USD) thông qua THORChain vào thứ Hai, trong bối cảnh sàn này liên tục sức ép mạng hoán đổi tiền mã hoá phải chặn các địa chỉ đang nắm giữ tiền bị đánh cắp.
THORChain là một giao thức hoán đổi phi tập trung cho phép người dùng đổi tài sản giữa các blockchain khác nhau mà không cần mở tài khoản tại một sàn tập trung. Swap (hoán đổi) là giao dịch đổi một loại tài sản mã hoá sang loại khác — ví dụ đổi ether lấy bitcoin — diễn ra trực tiếp trên chuỗi.
Phân tích các bản ghi giao dịch công khai của THORChain cho thấy có 27 lệnh hoán đổi được đánh dấu thành công, đổi khoảng 2.390 ETH lấy 75,2 BTC. Toàn bộ số bitcoin chi trả đều chảy về một địa chỉ duy nhất. Bốn lệnh hoán đổi khác liên quan tới 400 ETH vẫn ở trạng thái chờ trong dữ liệu được xem xét.
Các bản ghi này bao gồm những lệnh được gửi trong khoảng 03:55 đến 06:23 UTC thứ Hai, xuất phát từ một ví Ethereum mà công cụ theo dõi blockchain Lookonchain xác định là thuộc hoạt động của kẻ tấn công. Phần lớn lệnh được gửi theo từng lô khoảng 100 ETH, trị giá chừng 265.000 USD mỗi lô.
Việc dùng THORChain cho phép kẻ tấn công gửi ether bị đánh cắp vào và nhận bitcoin về một ví khác mà không phải đi qua bất kỳ sàn nào có thể chặn giao dịch. Tuy nhiên, các lệnh hoán đổi vẫn hiển thị công khai, giúp điều tra viên lần theo dòng tiền xuyên qua nhiều mạng lưới khác nhau.
Số liệu chính của vụ việc
- 2.390 ETH được hoán đổi thành 75,2 BTC, tương đương khoảng 6,3 triệu USD.
- 27 lệnh hoán đổi qua THORChain được ghi nhận ở trạng thái thành công.
- 4 lệnh hoán đổi liên quan tới 400 ETH vẫn đang chờ xử lý.
- Khung thời gian gửi lệnh: khoảng 03:55 – 06:23 UTC thứ Hai.
- Phần lớn lệnh có khối lượng khoảng 100 ETH, trị giá chừng 265.000 USD mỗi lệnh.
- Hai lệnh 100 ETH chỉ được khớp một phần do không đạt mức giá tối thiểu, hoàn lại khoảng 114 ETH về ví gửi.
- Bitget thiệt hại khoảng 388 triệu USD trong vụ xâm nhập ngày 24/9.
- Bitget treo thưởng 5% cho các nỗ lực đóng băng hoặc thu hồi tiền bị đánh cắp hợp lệ.
- Sự cố THORChain hồi tháng 5 khiến mạng mất khoảng 10,7 triệu USD và phải dừng giao dịch khoảng 5 tuần, mở lại ngày 22/6.
Vì sao Bitget yêu cầu THORChain chặn địa chỉ hacker?
Sàn giao dịch Bitget mất khoảng 388 triệu USD trong vụ xâm nhập ngày 24/9, sau khi kẻ tấn công vượt qua các lớp kiểm soát bảo vệ ví giao dịch của sàn. Công ty cho biết đã xác định và vá lỗ hổng, song chưa công bố chi tiết cách kẻ tấn công giành được quyền truy cập.
Sàn tập trung (CEX) là nền tảng giao dịch tiền mã hoá do một doanh nghiệp vận hành, có thể đóng băng tài khoản và chặn giao dịch của người dùng — điều mà các giao thức phi tập trung như THORChain về nguyên tắc không làm.
Sàn này đã công bố địa chỉ của kẻ tấn công và treo thưởng 5% cho những nỗ lực đủ điều kiện nhằm đóng băng hoặc thu hồi số tiền bị đánh cắp. Khi kẻ tấn công tiếp tục luân chuyển tài sản qua các dịch vụ khác, Tổng giám đốc Bitget, bà Gracy Chen, đã công khai kêu gọi THORChain từ chối các giao dịch đó trong dịp cuối tuần.
“Các địa chỉ tấn công của chúng tôi đã được công bố công khai và đang bị theo dõi chặt chẽ. Chúng tôi chính thức đề nghị @THORChain từ chối phục vụ những địa chỉ này”, bà viết trên X. “Phi tập trung là một nguyên tắc thiết kế, không phải tấm khiên để tiếp tay cho những khoản tiền bị đánh cắp đã được nhận diện.”
Phản hồi của THORChain
Trong tuyên bố công khai hôm thứ Hai, THORChain bảo vệ chính sách cho phép bất kỳ ai sử dụng mạng lưới, đồng thời phân biệt rõ cơ chế dừng khẩn cấp với một danh sách đen địa chỉ.
Blacklist (danh sách đen) là danh sách các địa chỉ hoặc thực thể bị từ chối phục vụ. Dừng khẩn cấp (halt) là cơ chế tạm ngưng toàn bộ hoạt động của mạng để bảo vệ giao thức.
“Việc dừng mạng THORChain là một cơ chế bảo mật khẩn cấp được thiết kế để bảo vệ giao thức”, dự án viết. “Dừng mạng không phải là đóng băng có chọn lọc một khoản tiền cụ thể hay một giao dịch cá nhân.”
Đội ngũ vận hành vẫn có các công cụ có thể ngắt hoạt động giao dịch. Tài liệu của THORChain mô tả những thiết lập cho phép dừng hoán đổi trên mọi blockchain đã kết nối, hoặc hạn chế hoạt động liên quan tới một chuỗi cụ thể như Ethereum. Tuy nhiên, dùng các công cụ này cũng sẽ làm gián đoạn giao dịch của những người dùng khác trên các tuyến bị ảnh hưởng.
Vault là kho tài sản dùng để thực hiện các giao dịch hoán đổi trong mạng. Chính vì vậy, hồi tháng 5, mạng lưới này đã phải dùng tới cơ chế khẩn cấp sau khi kẻ tấn công lấy đi khoảng 10,7 triệu USD từ một vault của chính mình. Đội ngũ vận hành đã phối hợp dừng hệ thống trong lúc các nhà phát triển điều tra và sửa lỗ hổng, rồi mở lại giao dịch ngày 22/6, sau khoảng 5 tuần.
THORChain khẳng định các địa chỉ của kẻ tấn công trong vụ tháng 5 chưa bao giờ bị đưa vào danh sách đen. Theo lập luận của dự án, can thiệp lần đó là để bảo vệ một giao thức đang bị xâm phạm, còn trong trường hợp hiện tại, Bitget đang yêu cầu họ từ chối số tiền bị đánh cắp từ một sàn bên ngoài.
Câu hỏi thường gặp
Bitget bị hack bao nhiêu tiền và vào thời điểm nào?
Bitget mất khoảng 388 triệu USD trong một vụ xâm nhập diễn ra ngày 24/9, sau khi kẻ tấn công vượt qua các lớp kiểm soát bảo vệ ví giao dịch của sàn. Công ty cho biết đã xác định và vá lỗ hổng nhưng chưa công bố chi tiết cách kẻ tấn công xâm nhập.
Hacker đã chuyển được bao nhiêu tiền sang bitcoin?
Dữ liệu công khai của THORChain cho thấy 27 lệnh hoán đổi thành công, đổi khoảng 2.390 ETH lấy 75,2 BTC, tương đương khoảng 6,3 triệu USD. Toàn bộ bitcoin được trả về một địa chỉ duy nhất, và thêm 4 lệnh với 400 ETH vẫn đang chờ xử lý.
Tại sao hacker lại dùng THORChain thay vì một sàn giao dịch thông thường?
THORChain cho phép người dùng hoán đổi tài sản giữa các blockchain mà không cần mở tài khoản tại sàn tập trung. Nhờ đó, kẻ tấn công có thể gửi ether bị đánh cắp vào và nhận bitcoin ở một ví khác mà không đi qua bất kỳ nơi nào có thể chặn giao dịch.
THORChain có chấp nhận chặn các địa chỉ hacker không?
Không. THORChain từ chối đưa vào danh sách đen một cách có chọn lọc, và giải thích rằng cơ chế khẩn cấp của họ chỉ có thể tạm dừng hoạt động toàn mạng hoặc hạn chế một chuỗi cụ thể, chứ không thể đóng băng một địa chỉ hay một giao dịch riêng lẻ.
Bitget có treo thưởng để thu hồi tiền bị đánh cắp không?
Có. Bitget đã công bố địa chỉ của kẻ tấn công và treo thưởng 5% cho những nỗ lực đủ điều kiện nhằm đóng băng hoặc thu hồi số tiền bị đánh cắp.
Nguồn: CoinDesk Bitcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
