Vụ tấn công Bitget (tháng 9 năm 2026): chuyện gì đã xảy ra, thiệt hại bao nhiêu và hồ sơ cho thấy điều gì

Ngày 24 tháng 9 năm 2026, Bitget thông báo một vụ xâm nhập bảo mật ảnh hưởng đến các ví nóng của sàn. Các bản tin ban đầu ước tính thiệt hại khoảng 352 triệu USD; sau đó Bitget cho biết khoảng 388 triệu USD tài sản bị ảnh hưởng, còn bộ dữ liệu các vụ tấn công của DefiLlama ghi nhận 387 triệu USD. Bitget cho biết tiền của người dùng vẫn an toàn. Không sổ đăng ký nào chúng tôi tra cứu cho thấy Bitget có giấy phép còn hiệu lực.

Chuyện gì đã xảy ra

Ngày 24 tháng 9 năm 2026, tiền được chuyển khỏi các ví nóng của Bitget đến những địa chỉ sàn không kiểm soát. Theo Cointelegraph, Bitget xác nhận vụ xâm nhập bảo mật ngay trong ngày và tạm ngừng rút tiền. Cointelegraph dẫn lời Bitget cho biết chỉ một số ít ví nóng bị ảnh hưởng, còn ví lạnh thì không. CoinDesk đưa tin Bitget cho biết tiền của người dùng vẫn an toàn, còn The Block đưa tin Bitget cho biết Quỹ Bảo vệ Người dùng của sàn sẽ bù đắp thiệt hại. Đây là những tuyên bố của chính Bitget, không phải kết luận của cơ quan quản lý hay kiểm toán viên.

Ngày 25 tháng 9, CoinDesk đưa tin tổng giám đốc Bitget, Gracy Chen, cho biết kẻ tấn công đã xâm nhập hệ thống xử lý phía sau của ví và giả mạo dữ liệu giao dịch, đồng thời nói rằng khóa riêng tư không bị đánh cắp. Bộ dữ liệu các vụ tấn công của DefiLlama xếp sự cố này vào loại khóa bị xâm phạm. Hai cách mô tả khác nhau và chúng tôi ghi lại cả hai đúng như đã được công bố.

Thiệt hại bao nhiêu

Các số tiền khác nhau vì các bản tin được viết vào những thời điểm khác nhau: một số chỉ tính số tài sản đã bị chuyển khỏi ví, trong khi số khác tính toàn bộ tài sản mà Bitget cho biết đã bị ảnh hưởng. Takame dùng con số của DefiLlama để chấm điểm, đúng theo phương pháp đã công bố, và gắn liên kết nguồn cho từng con số còn lại.

Tiền đã đi đâu

• TRM Labs đã lần theo số tiền bị đánh cắp trên bảy blockchain và cho biết nhiều khả năng vụ tấn công do các đối tượng có liên hệ với Triều Tiên thực hiện. Cointelegraph đưa tin tổng giám đốc Bitget cho biết điều tra sơ bộ phát hiện các địa chỉ IP khớp với những dịch vụ VPN có liên hệ với một nhóm tin tặc Triều Tiên.
• Circle và Tether đã đưa một ví có liên quan đến vụ tấn công vào danh sách đen, đóng băng khoảng 318.000 USD dưới dạng USDC và USDT. Decrypt đưa tin kẻ tấn công đã đổi phần lớn số tiền sang ether, loại tài sản không thể bị đóng băng.
• Ngày 26 tháng 9, CoinDesk đưa tin kẻ tấn công đã chuyển khoảng 83 triệu USD dưới dạng XRP, loại tài sản Ripple không thể đóng băng.

Hồ sơ chính thức cho thấy điều gì về Bitget

• Nhật Bản: Cơ quan Dịch vụ Tài chính đã đưa Bitget Limited vào danh sách các đơn vị cung cấp dịch vụ cho người cư trú tại Nhật Bản khi chưa đăng ký (thông báo vào tháng 3 năm 2023 và tháng 11 năm 2024).
• Malaysia: Bitget có tên trong danh sách cảnh báo nhà đầu tư của Ủy ban Chứng khoán.
• Canada: hồ sơ đăng ký doanh nghiệp dịch vụ tiền tệ của Canada Bitget Limited tại FINTRAC hiển thị trạng thái đã rút đăng ký (tháng 3 năm 2023). Đăng ký tại FINTRAC là thủ tục đăng ký chống rửa tiền, không phải giấy phép.
• Sự cố trước đó: bộ dữ liệu các vụ tấn công của DefiLlama cũng ghi nhận một sự cố của Bitget vào ngày 20 tháng 4 năm 2025, với thiệt hại khoảng 100 triệu USD, được xếp vào loại thao túng thị trường (bot tạo lập thị trường bị khai thác).

Không sổ đăng ký nào chúng tôi tra cứu cho thấy Bitget có giấy phép còn hiệu lực. Bitget có thể có đăng ký tại những quốc gia mà chúng tôi chưa tra cứu sổ đăng ký; thông tin đó không được thể hiện ở đây, và điều này không phải kết luận theo hướng nào.

Bitget có an toàn sau vụ tấn công không?

Chúng tôi không kết luận một sàn giao dịch có an toàn hay không. Những điều bạn có thể tự kiểm tra trước khi chuyển tiền:

1. 1.Việc rút tiền đã được mở lại chưa: kiểm tra trên trang trạng thái hoặc thông báo của chính Bitget, không dựa vào bài đăng trên mạng xã hội.
2. 2.Pháp nhân nào của Bitget phục vụ bạn tại quốc gia của bạn, và pháp nhân đó có tên trong sổ đăng ký của cơ quan quản lý tại đó hay không.
3. 3.Bitget có công bố bằng chứng dự trữ hay không và bằng chứng đó bao gồm những gì (xem hướng dẫn của chúng tôi về cách đọc bằng chứng dự trữ).
4. 4.Những cảnh báo của cơ quan quản lý nêu trên và liệu cảnh báo nào áp dụng tại quốc gia của bạn.

Trên Takame, các vụ tấn công trong ba năm gần nhất làm giảm điểm ở mục Sự cố: mỗi vụ gây thiệt hại từ 50 triệu USD trở lên bị trừ 10 điểm trên tổng số 20 điểm của mục này. Với hai sự cố được ghi nhận vào tháng 4 năm 2025 và tháng 9 năm 2026, điểm Sự cố của Bitget là 0 trên 20. Thông tin đăng ký, cảnh báo và lịch sử sự cố của Bitget có trên trang riêng của sàn, mỗi thông tin đều kèm liên kết nguồn.