Tôi đã theo dõi vụ xâm nhập của Bitget, và có một chi tiết khiến tôi chú ý:
Đây không chỉ là câu chuyện “ví nóng bị hack”.
Bitget cho biết khoảng 387,5 triệu USD đã được chuyển đến các địa chỉ do kẻ tấn công kiểm soát, và con số này đã được cập nhật sau khi kế toán on-chain đầy đủ hơn. Sàn giao dịch cho biết ví lạnh và khóa riêng của họ không bị xâm phạm.
Nhưng đây mới là phần khó:
Khi tiền mã hóa rời khỏi ví của sàn giao dịch, việc khôi phục trở thành cuộc đua với thời gian trước blockchain.
Bitget đã triển khai chương trình tiền thưởng và đang phối hợp với các công ty khác để phong tỏa tiền. Theo báo cáo, Tether và Circle đã đưa một ví có liên quan vào danh sách đen, trong khi NEAR Intents cho biết họ đã chặn hơn 50 triệu USD tài sản liên quan đến vụ tấn công.
CEO của Bitget, Gracy Chen, cũng công khai tỏ ra thận trọng về khả năng thu hồi toàn bộ tài sản, lấy vụ hack Bybit năm 2025 làm dẫn chứng.
Điều đó rất quan trọng.
Các sàn giao dịch khác xử lý vấn đề này như thế nào?
Binance:
Trong sự cố bảo mật năm 2019, Binance đã tạm ngừng nạp và rút tiền, điều tra toàn bộ hệ thống và tuyên bố quỹ SAFU sẽ bù đắp khoản thiệt hại để người dùng không bị ảnh hưởng.
Kraken:
Kraken áp dụng thời gian tạm giữ lệnh rút tiền và các hạn chế khi giao dịch làm dấy lên lo ngại về bảo mật. Tài liệu hiện hành của sàn nêu rõ rằng giao dịch rút tiền mã hóa là không thể đảo ngược và có thể bị tạm giữ để xem xét.
Vậy câu hỏi bảo mật thực sự dành cho bất kỳ sàn giao dịch nào không phải là:
“Tin tặc có thể xâm nhập không?”
Không hệ thống nào có thể thành thật cam kết rủi ro bằng không.
Những câu hỏi phù hợp hơn là:
• Có thể phát hiện các lệnh rút tiền bất thường nhanh đến mức nào?
• Có thể yêu cầu phê duyệt độc lập đối với các giao dịch chuyển tiền lớn không?
• Có bao nhiêu thanh khoản được lưu trữ trong ví nóng?
• Có thể đóng băng lệnh rút tiền nhanh đến mức nào?
• Có quỹ dự phòng bảo vệ người dùng minh bạch không?
• Các đơn vị phát hành stablecoin và những nền tảng khác có thể hỗ trợ đóng băng tài sản bị đánh cắp không?
• Điều gì xảy ra khi kẻ tấn công sử dụng nhiều blockchain?
Vụ việc của Bitget cũng cho thấy vì sao các giao dịch thử nghiệm nhỏ và ngưỡng rủi ro rút tiền lại quan trọng. Theo các báo cáo, kẻ tấn công ban đầu thử chuyển những khoản nhỏ trước khi rút đi số tiền lớn hơn nhiều.
Với tôi, vấn đề này lớn hơn Bitget.
Bảo mật của các sàn giao dịch đang trở thành một phần của chính cấu trúc thị trường tiền mã hóa.
Phí giao dịch của bạn có thể là 0,1%.
Nhưng nếu lớp kiểm soát rút tiền gặp sự cố, con số quan trọng là 100% số dư của bạn.
Không phải khóa của bạn.
Không phải đòn bẩy của bạn.
Không phải điểm vào lệnh của bạn.
Khả năng rút tiền của bạn.
