Bitget, một sàn giao dịch crypto lớn, xác nhận vụ hack rút cạn khoảng 351,6 triệu USD từ hot wallet vào ngày 24 tháng 9 năm 2026. Bất kỳ ai đang giữ tài sản trên các sàn giao dịch tập trung đều nên quan tâm đến vụ này, vì nó cho thấy các vụ hack hot wallet có thể xảy ra nhanh như thế nào và các sàn giao dịch phản ứng ra sao dưới áp lực.
Điều gì đã xảy ra
CEO của Bitget, Gracy Chen, cho biết hệ thống an ninh của sàn đã phát hiện dòng tiền rút ra bất thường từ một số hot wallet vào lúc 18:31 UTC ngày 24 tháng 9 năm 2026. Số liệu nội bộ ban đầu ước tính số tiền bị ảnh hưởng khoảng 351,6 triệu USD, theo Wu Blockchain. Cold wallet vẫn an toàn, và số dư tài khoản người dùng không bị thay đổi. Bitget cho biết quỹ bảo vệ người dùng với hơn 464 triệu USD có thể bù đắp thiệt hại. Việc rút tiền bị tạm ngừng; nạp tiền và giao dịch vẫn hoạt động bình thường. Các nhà phân tích on-chain theo dõi một con số riêng, nhỏ hơn: Arkham Intelligence ước tính khoảng 178-183 triệu USD, còn Bubblemaps đưa ra mức chuyển khoản liên chuỗi gần 190 triệu USD, cả hai đều dẫn nguồn từ một địa chỉ mới được tạo, sau đó được gắn nhãn Bitget Exploiter 1. Bitget cam kết công bố báo cáo đầy đủ về sự cố trước 21:30 UTC ngày 25 tháng 9 năm 2026.
Bối cảnh
Vụ hack này gợi nhớ đến tháng 2 năm 2025, khi cold wallet Ethereum của Bybit bị rút cạn khoảng 400.000 ETH, trị giá khoảng 1,4-1,5 tỷ USD vào thời điểm đó, vụ trộm sàn giao dịch lớn nhất từng được ghi nhận. Các nhà điều tra sau đó liên kết vụ này với một giao diện multisig Safe bị thao túng và quy trách nhiệm cho một nhóm liên quan đến Lazarus. Bitget là một trong những sàn đầu tiên hỗ trợ Bybit khi đó, cho vay 40.000 ETH, trị giá khoảng 105-106 triệu USD, không lãi suất và không cần tài sản đảm bảo. Bybit đã trả lại trong khoảng ba ngày. Các vụ hack sàn giao dịch tập trung thường xuất phát từ việc lộ private key của hot wallet, như đã thấy ở Coincheck năm 2018, KuCoin năm 2020, và Bitmart năm 2021, hoặc từ việc vượt qua cơ chế multisig và giao diện ký như trường hợp của Bybit.
Vì sao điều này quan trọng với bạn
Đối với người dùng Bitget, quỹ bảo vệ và cold wallet còn nguyên vẹn đồng nghĩa số dư tài khoản nhiều khả năng vẫn được giữ đủ, dù việc tạm ngừng rút tiền đang hạn chế khả năng tiếp cận tài sản lúc này. Đối với các trader trên nhiều sàn khác nhau, vụ việc là lời nhắc rằng hot wallet, vốn phải luôn kết nối mạng để phục vụ vận hành hàng ngày, mang rủi ro cao hơn so với cold storage. Các nhà phát triển và nhà cung cấp wallet đang chịu thêm áp lực phải kiểm tra giao diện ký và cách quản lý private key của hot wallet, bởi các sự cố trước đây cho thấy nguyên nhân gốc có thể là key bị đánh cắp hoặc giao diện bị thao túng. Những sàn giao dịch phản ứng nhanh và minh bạch trong giao tiếp, như Bitget và Bybit đã làm năm 2025, có thể giữ được nhiều niềm tin từ người dùng hơn so với những sàn chọn im lặng.
Câu hỏi lớn hơn
Nếu các sàn giao dịch tiếp tục bù đắp thiệt hại bằng quỹ bảo hiểm và các khoản vay ngang hàng, điều đó có thực sự xây dựng được sự vững vàng cho toàn ngành, hay chỉ đang trì hoãn một cuộc tính sổ về việc phần lớn hoạt động lưu ký crypto vẫn phụ thuộc vào hot wallet tập trung, nơi một private key bị lộ hoặc một giao diện bị thao túng có thể rút cạn hàng trăm triệu USD chỉ trong vài phút, và cuối cùng ai sẽ là người trả giá khi điều này lặp lại?
Những điều cần theo dõi
Bitget cam kết cập nhật theo từng giờ và công bố báo cáo đầy đủ về sự cố, bao gồm phân tích nguyên nhân gốc, trước 21:30 UTC ngày 25 tháng 9 năm 2026. Báo cáo đó sẽ cho biết liệu vụ hack có liên quan đến việc lộ private key hay khai thác lỗ hổng giao diện. Hãy theo dõi việc đối soát giữa con số nội bộ 351,6 triệu USD và con số on-chain khoảng 180-190 triệu USD. Cơ quan chức năng đã vào cuộc.
