Bitget vừa điều chỉnh quy mô vụ xâm phạm an ninh hồi tháng 9/2026 lên khoảng 387,5 triệu USD (USD), trong khi các nhà điều tra lần ra cách hacker có liên hệ với Triều Tiên biến số crypto đánh cắp thành tiền mặt có thể sử dụng được. Vụ việc đáng chú ý vì nó cho thấy hàng tỷ USD tài sản số bị đánh cắp mỗi năm vẫn len lỏi qua mặt các sàn giao dịch và cơ quan quản lý như thế nào.
Chuyện gì đã xảy ra
Ngày 25/9/2026, Bitget cho biết đã điều chỉnh giá trị tài sản bị chuyển sang địa chỉ của kẻ tấn công từ khoảng 351,6 triệu USD (USD) lên khoảng 387,5 triệu USD (USD). Công ty cho biết thay đổi này phản ánh việc hạch toán bổ sung cho các giao dịch liên quan đến Zcash và TRON, chứ không phải một vụ trộm mới, đồng thời một số tài sản đã được đóng băng với sự hỗ trợ của các đối tác trong ngành, theo WuBlockchain. Cùng ngày, công ty phân tích blockchain Elliptic cho biết vụ tấn công 'rất có khả năng' liên quan đến Triều Tiên, dựa trên mối liên hệ với các địa chỉ rửa tiền từng được dùng trong các vụ trộm trước đây liên quan đến Triều Tiên. Trong vụ Bybit hồi tháng 2/2025, Cục Điều tra Liên bang Mỹ (FBI) đã quy trách nhiệm vụ trộm 1,5 tỷ USD (USD) cho Triều Tiên. Công ty an ninh zeroShadow cho biết hơn 1 tỷ USD (USD) trong số tiền đó đã được rửa trong khoảng thời gian từ tháng 2 đến tháng 6/2025. Elliptic cũng theo dõi riêng khoảng 200 triệu USD (USD) tiền từ vụ Bybit đi qua dịch vụ sàn giao dịch eXch.
Bối cảnh
Vụ trộm Bybit hồi tháng 2/2025 đã tạo ra khuôn mẫu đang được nghiên cứu trong vụ Bitget. Cả zeroShadow và Elliptic đều phát hiện rằng các bên trung gian chuyên nghiệp, chứ không phải kẻ tấn công ban đầu, mới là bên xử lý phần lớn công việc rửa tiền. Vào tháng 9/2026, Chainalysis đã ghi nhận mạng lưới thương nhân Xinbi, vốn nhận tiền đánh cắp có thể truy vết và đưa cho khách hàng một quỹ stablecoin riêng biệt được trộn lẫn với tiền thu lợi từ các vụ lừa đảo khác. Mô hình thay thế quỹ này giúp kẻ tấn công đứng ngoài việc trực tiếp xử lý tài sản bị đánh cắp. Điều này cũng có nghĩa là số tiền được theo dõi trên chuỗi có thể đã đổi chủ từ sớm, với các bên trung gian gánh chịu rủi ro bị đóng băng trong khi chỉ trả cho kẻ tấn công một khoản tiền đã rửa nhỏ hơn ngay từ đầu.
Vì sao điều này quan trọng với bạn
Với người dùng sàn giao dịch, vụ việc là lời nhắc nhở rằng con số thiệt hại ban đầu của một vụ hack có thể thay đổi nhiều tuần sau đó khi các nhà điều tra hoàn thiện số liệu. Với các nhà phát triển, nó cho thấy vì sao chỉ giám sát giao dịch thôi là chưa đủ để ngăn chặn rửa tiền, bởi các bên trung gian cung cấp stablecoin 'sạch' đã trộn lẫn tiền thu lợi từ nhiều vụ phạm tội khác nhau. Với nhà đầu tư nắm giữ crypto, vụ việc đặt ra câu hỏi về rủi ro đối tác tại bất kỳ nền tảng nào vô tình nhận tiền từ các mạng lưới này. Các cơ quan quản lý và đội ngũ tuân thủ có thể chịu áp lực phải coi các bàn giao dịch OTC và dịch vụ sàn chưa được xác minh, chứ không chỉ ví của kẻ tấn công ban đầu, là các điểm cần thực thi pháp luật. Việc thu hồi tài sản vẫn diễn ra chậm chạp. Bộ Tư pháp Mỹ đã thu giữ hơn 15 triệu USDT liên quan đến các vụ trộm có liên hệ với Triều Tiên, nhưng việc hoàn trả đầy đủ vẫn cần thêm các bước pháp lý.
Câu hỏi lớn hơn
Nếu tiền đánh cắp vẫn có thể truy vết trên chuỗi rất lâu sau vụ trộm, vì sao việc thu hồi vẫn phụ thuộc nhiều đến vậy vào sự hợp tác tự nguyện giữa các sàn giao dịch, bên phát hành token và cơ quan thực thi pháp luật xuyên biên giới? Phân tích blockchain có thể vẽ ra đường đi của dòng tiền và thời điểm quyền kiểm soát thay đổi gần đúng. Nhưng để biến tấm bản đồ đó thành tài sản bị đóng băng hoặc được hoàn trả, vẫn cần các định chế hành động phối hợp và kịp thời. Khi khoảng cách đó chưa được thu hẹp, các vụ trộm quy mô lớn có thể tiếp tục chạy nhanh hơn các hệ thống được dựng lên để ngăn chặn chúng.
Những điều cần theo dõi
Bitget vẫn chưa công bố báo cáo điều tra kỹ thuật đầy đủ về sự cố tháng 9/2026. Việc Elliptic quy trách nhiệm cho Triều Tiên vẫn chỉ là một đánh giá, chưa phải kết luận được xác nhận. Hãy theo dõi các cập nhật về số tài sản bị đóng băng liên quan đến tổng số 387,5 triệu USD (USD), cũng như các hành động tiếp theo của Bộ Tư pháp Mỹ sau đợt thu giữ hơn 15 triệu USDT trước đó. Bonuz sẽ tiếp tục theo dõi cách các mạng lưới rửa tiền này giao thoa với hạ tầng crypto rộng lớn hơn mà người dùng sử dụng hằng ngày.
