Circle và Tether đã phối hợp đóng băng lượng stablecoin trị giá khoảng 318.000 USD trong ví của kẻ tấn công sàn Bitget, sau vụ hack trị giá 351,6 triệu USD xảy ra hôm thứ Năm. Số tiền bị phong tỏa chỉ là phần nhỏ trong tổng thiệt hại: các địa chỉ khác của kẻ tấn công vẫn giữ hơn 63.000 ETH — loại tài sản mà không tổ chức phát hành nào có thể đóng băng. Lần này Circle hành động nhanh hơn hẳn so với vụ hack Drift hồi tháng 4, khi các nhà phê bình cho rằng công ty đã để khoảng 232 triệu USD USDC bị đánh cắp dịch chuyển qua nhiều chuỗi mà không can thiệp. CEO Bitget Gracy Chen khẳng định lỗ hổng nằm ở hệ thống backend bị xâm nhập chứ không phải do lộ private key, và quỹ bảo vệ người dùng của sàn sẽ bù đắp toàn bộ thiệt hại.
Stablecoin là loại tiền mã hóa được thiết kế để giữ giá ổn định, thường neo theo đồng USD với tỷ lệ 1:1, nhờ đó ít biến động hơn bitcoin hay ether.
USDT và USDC là hai stablecoin lớn nhất thị trường, lần lượt do Tether và Circle phát hành. Vì cả hai công ty đều nắm quyền kiểm soát hợp đồng thông minh, họ có thể đưa một địa chỉ ví vào danh sách đen và đóng băng số token nằm trong đó.
Ether (ETH) là đồng tiền gốc của mạng lưới Ethereum. Khác với stablecoin, ETH không do một công ty trung tâm phát hành, nên không ai có thể phong tỏa số ETH đã nằm trong ví của kẻ tấn công.
Diễn biến chính
Dữ liệu onchain cho thấy Circle đã đưa địa chỉ mà Etherscan gắn nhãn “Bitget Exploiter 8” vào danh sách đen lúc 05:00 UTC thứ Sáu. Ví này đang nắm giữ:
- Khoảng 170,47 ETH
- 218.023 USDT
- 99.990 USDC
Như vậy, khoảng 318.000 USD stablecoin bị mắc kẹt trong ví. Công ty bảo mật blockchain MistTrack cho biết Tether sau đó cũng đã chặn ví này.
Theo công cụ theo dõi của MistTrack, các địa chỉ khác của kẻ tấn công vẫn đang giữ hơn 63.000 ETH — số tài sản mà không tổ chức phát hành nào có thể đóng băng.
Dữ liệu onchain là dữ liệu được ghi trực tiếp trên blockchain và ai cũng có thể tra cứu công khai, chẳng hạn qua Etherscan — khác với dữ liệu nội bộ của một sàn giao dịch hay ngân hàng.
Bitget nói gì về nguyên nhân vụ hack
CEO Bitget Gracy Chen cho biết kẻ tấn công đã xâm nhập một hệ thống backend trong hạ tầng ví của sàn giao dịch, giả mạo dữ liệu giao dịch rồi kích hoạt quy trình cấp quyền để chuyển tiền ra ngoài. Bà loại trừ khả năng private key bị lộ.
Private key là khóa bí mật dùng để ký và xác thực giao dịch; ai nắm giữ khóa này coi như nắm toàn quyền kiểm soát ví.
Chen cho biết quỹ bảo vệ người dùng của Bitget, hiện nắm hơn 464 triệu USD, sẽ chi trả cho khoản thiệt hại 351,6 triệu USD.
Circle phản ứng nhanh hơn sau vụ Drift
Động thái nhanh chóng lần này của Circle trái ngược với cách công ty xử lý vụ hack Drift trị giá 285 triệu USD hồi tháng 4. Khi đó, kẻ tấn công đã chuyển khoảng 232 triệu USD USDC từ Solana sang Ethereum bằng chính giao thức chuyển token liên chuỗi của Circle.
Giao thức chuyển token liên chuỗi (cross-chain transfer protocol) là công cụ cho phép token như USDC di chuyển giữa các blockchain khác nhau mà không cần đi qua một sàn giao dịch tập trung.
Những người chỉ trích, trong đó có nhà điều tra onchain ZachXBT, cho rằng Circle lẽ ra có thể đưa các ví liên quan vào danh sách đen và đóng băng tiền nhanh hơn. Circle khẳng định công ty chỉ đóng băng tài sản khi có yêu cầu pháp lý.
Bài viết của Oliver Knight, do Stephen Alpher biên tập. Đăng ngày 25/9/2026, 10:41 sáng giờ EDT.
Câu hỏi thường gặp
Circle và Tether đã đóng băng bao nhiêu tiền trong ví của hacker?
Khoảng 318.000 USD stablecoin, gồm 218.023 USDT và 99.990 USDC trong ví được Etherscan gắn nhãn “Bitget Exploiter 8”. Ví này còn giữ khoảng 170,47 ETH, nhưng số ETH đó không bị đóng băng.
Vì sao phần lớn số tiền bị đánh cắp không thể bị phong tỏa?
Vì hơn 63.000 ETH nằm ở các địa chỉ khác của kẻ tấn công. ETH không do một tổ chức trung tâm phát hành, nên không tổ chức phát hành stablecoin hay cơ quan nào có thể đóng băng số tài sản này; chỉ USDT và USDC mới có thể bị đưa vào danh sách đen.
Vụ hack Bitget gây thiệt hại bao nhiêu và nguyên nhân là gì?
Khoảng 351,6 triệu USD. CEO Bitget Gracy Chen cho biết kẻ tấn công đã xâm nhập hệ thống backend trong hạ tầng ví, giả mạo dữ liệu giao dịch và kích hoạt quy trình cấp quyền để chuyển tiền ra ngoài; bà loại trừ khả năng private key bị lộ.
Ai sẽ chịu thiệt hại từ vụ hack này?
Bitget cho biết quỹ bảo vệ người dùng của sàn, hiện nắm hơn 464 triệu USD, sẽ bù đắp khoản thiệt hại 351,6 triệu USD.
Circle có phản ứng nhanh hơn so với vụ hack Drift không?
Có. Trong vụ Drift hồi tháng 4, kẻ tấn công đã chuyển khoảng 232 triệu USD USDC từ Solana sang Ethereum bằng chính giao thức liên chuỗi của Circle, và công ty bị chỉ trích là hành động quá chậm. Lần này Circle đưa ví của kẻ tấn công vào danh sách đen chỉ trong thời gian ngắn sau vụ hack.
Nguồn: CoinDesk Market
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
