Tóm tắt: Hacker đứng sau vụ tấn công sàn tiền mã hóa Bitget trị giá 387,5 triệu USD đã chuyển khoảng 83 triệu USD XRP bị đánh cắp ra khỏi ba ví chứa, trong khi khoảng 75 triệu USD vẫn nằm trong các tài khoản mà mạng lưới không thể đóng băng. Gần 103 triệu XRP bị lấy đi hôm thứ Năm và chia vào 5 tài khoản; đến 12:41 UTC thứ Bảy, hai tài khoản từng giữ 20 triệu XRP mỗi ví chỉ còn khoảng 23 và 55 token, ví thứ ba còn khoảng 5,8 triệu XRP. Ripple không có cách nào ngăn chặn kẻ tấn công chi tiêu số coin này, trong khi Circle và Tether đã đóng băng khoảng 320.000 USD stablecoin liên quan. Bitget khẳng định quỹ bảo vệ sẽ bù đắp thiệt hại, số dư khách hàng không bị ảnh hưởng, và lệnh rút sẽ được mở lại theo từng giai đoạn từ ngày 28/9 đến 2/10.
Hơn nửa lượng XRP bị đánh cắp đã được chuyển đi
Kẻ tấn công đứng sau vụ rò rỉ 388 triệu USD tại sàn Bitget đã chuyển khoảng 83 triệu USD XRP bị đánh cắp ra khỏi ba ví chứa, để lại khoảng 75 triệu USD trong những tài khoản không thể bị đóng băng theo các quy tắc hiện hành của mạng lưới.
Gần 103 triệu XRP đã bị lấy khỏi Bitget vào thứ Năm và được chia vào năm tài khoản. Theo kiểm tra hồ sơ XRP Ledger của CoinDesk, tính đến 12:41 UTC thứ Bảy, hai tài khoản ban đầu nắm giữ 20 triệu XRP mỗi ví đã giảm xuống chỉ còn khoảng 23 và 55 token. Ví thứ ba chỉ còn khoảng 5,8 triệu XRP.
XRP Ledger là blockchain do công ty thanh toán Ripple sử dụng, với đồng tiền gốc là XRP. Mạng lưới này cho phép các doanh nghiệp đóng băng những token do chính họ phát hành trên đó, nhưng quyền hạn này không áp dụng cho bản thân XRP. Ripple không có cơ chế sẵn có nào để ngăn kẻ tấn công tiêu số coin này.
Điều đó khiến nỗ lực thu hồi tài sản phụ thuộc một phần vào việc dòng tiền sẽ chảy về đâu. Một sàn nhận được XRP bị đánh cắp có thể hạn chế tài khoản người nhận và chặn lệnh rút, nhưng không thể đóng băng số coin khi chúng vẫn nằm trong ví do kẻ tấn công kiểm soát.
Circle và Tether vào cuộc
Circle và Tether — hai công ty đứng sau các token neo giá USD là USDC và USDT — đã đóng băng khoảng 320.000 USD stablecoin liên quan đến vụ rò rỉ. Các token này chứa cơ chế kiểm soát cho phép công ty phát hành đưa địa chỉ vào danh sách đen.
Stablecoin là loại tiền mã hóa được thiết kế để giữ giá ổn định, thường neo theo đồng USD với tỷ lệ 1:1, nhờ đó hạn chế biến động giá so với các loại tiền mã hóa khác.
Quỹ bảo vệ (protection fund) là nguồn dự trữ riêng của sàn nhằm bù đắp tổn thất cho người dùng trong trường hợp bị tấn công hoặc xảy ra sự cố bảo mật.
Các lệnh chuyển tiền tăng tốc qua đêm
Hoạt động chuyển XRP đã tăng tốc qua đêm. Vào 04:32 UTC thứ Bảy, khoảng 70 triệu token vẫn còn trong năm tài khoản ban đầu. Khoảng tám giờ sau, số dư này giảm xuống còn 49 triệu.
Một số lệnh thanh toán đi theo lộ trình mà ví đầu tiên đã dùng trước đó. Sau khi một lệnh chuyển khoảng 521.000 XRP thất bại vì tài khoản không đủ tiền, ví thứ hai đã gửi đúng số lượng tương tự tới người nhận dự kiến khoảng một giờ sau đó.
Hiện đã có khoảng 54 triệu XRP rời khỏi các tài khoản chứa ban đầu. Các lệnh chuyển cho thấy kẻ tấn công đang phân tán số tiền bị đánh cắp sang nhiều ví hơn, dù chưa thể hiện được bao nhiêu đã bị bán.
Giá XRP và tác động thị trường
Theo CoinGecko, XRP giao dịch quanh mức 1,54 USD vào thứ Bảy, giảm khoảng 4% trong 24 giờ nhưng vẫn giữ mức tăng khoảng 9% trong tuần. Với mức giá đó, số XRP bị lấy đi ban đầu trị giá khoảng 160 triệu USD, tương đương khoảng 4% khối lượng giao dịch hàng ngày 4,4 tỷ USD được báo cáo của token này. Mức độ ảnh hưởng tới giá nếu số coin trên bị bán phụ thuộc vào lượng lệnh mua sẵn có tại thời điểm giao dịch.
Bitget nâng ước tính thiệt hại và lịch mở lại lệnh rút
Bitget đã nâng ước tính tổng thiệt hại lên 387,5 triệu USD vào thứ Sáu sau khi tính thêm các lệnh chuyển Zcash và TRON bị bỏ sót trong lần hạch toán ban đầu. Sàn cho biết con số cao hơn này phản ánh tài sản bị lấy đi trong vụ tấn công gốc, chứ không phải một cuộc tấn công mới.
Trong khi đó, sàn đã xác nhận quỹ bảo vệ chi trả cho khoản thiệt hại và số dư khách hàng không bị ảnh hưởng.
Các mốc thời gian quan trọng
- Thứ Năm: gần 103 triệu XRP bị lấy khỏi Bitget và chia vào 5 tài khoản.
- Thứ Sáu: Bitget nâng ước tính thiệt hại lên 387,5 triệu USD, bao gồm các lệnh chuyển Zcash và TRON trước đó bị bỏ sót.
- 04:32 UTC thứ Bảy: khoảng 70 triệu XRP còn lại trong 5 tài khoản ban đầu.
- 12:41 UTC thứ Bảy: hai ví từng giữ 20 triệu XRP chỉ còn khoảng 23 và 55 token; ví thứ ba còn khoảng 5,8 triệu XRP.
- Ngày 28/9: mở lại lệnh rút Bitcoin.
- Ngày 29/9: mở lại lệnh rút ether.
- Ngày 30/9: mở lại lệnh rút USDT.
- Ngày 2/10: mở lại lệnh rút các token khác.
Những con số cần nhớ
- 83 triệu USD XRP đã được chuyển ra khỏi ba ví chứa.
- 75 triệu USD vẫn nằm trong các tài khoản không thể bị đóng băng.
- 54 triệu XRP đã rời khỏi các tài khoản chứa ban đầu.
- 320.000 USD stablecoin liên quan đã bị Circle và Tether đóng băng.
- 1,54 USD là mức giá XRP vào thứ Bảy, giảm khoảng 4% trong 24 giờ và tăng khoảng 9% trong tuần.
Câu hỏi thường gặp
Vì sao Ripple không thể đóng băng số XRP bị đánh cắp?
Vì XRP Ledger chỉ cho phép đóng băng những token do chính tổ chức phát hành trên mạng lưới, quyền hạn này không áp dụng cho XRP. Ripple không có cơ chế sẵn có nào để chặn kẻ tấn công chi tiêu số coin nằm trong ví do họ kiểm soát.
Bitget thiệt hại bao nhiêu và khách hàng có bị ảnh hưởng không?
Bitget đã nâng ước tính tổng thiệt hại lên 387,5 triệu USD sau khi tính thêm các lệnh chuyển Zcash và TRON bị bỏ sót. Sàn khẳng định quỹ bảo vệ sẽ chi trả khoản thiệt hại này và số dư của khách hàng không bị ảnh hưởng.
Khi nào Bitget mở lại lệnh rút tiền?
Lệnh rút được mở lại theo từng giai đoạn: Bitcoin từ ngày 28/9, ether từ ngày 29/9, USDT từ ngày 30/9 và các token khác từ ngày 2/10.
Hiện còn bao nhiêu XRP trong các ví bị ảnh hưởng?
Khoảng 54 triệu XRP đã rời khỏi các tài khoản chứa ban đầu, trong đó hai ví từng giữ 20 triệu XRP mỗi ví chỉ còn khoảng 23 và 55 token. Ước tính vẫn còn khoảng 75 triệu USD giá trị XRP nằm trong các tài khoản không thể bị đóng băng.
Giá XRP phản ứng thế nào trước vụ việc?
Theo CoinGecko, XRP giao dịch quanh mức 1,54 USD vào thứ Bảy, giảm khoảng 4% trong 24 giờ nhưng vẫn tăng khoảng 9% trong tuần. Khối XRP bị đánh cắp ban đầu trị giá khoảng 160 triệu USD, tương đương khoảng 4% khối lượng giao dịch hàng ngày 4,4 tỷ USD của token này.
Nguồn: CoinDesk Market
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
