Bitget, một trong những sàn giao dịch tiền điện tử phổ biến, vừa bị mất 351.6 triệu USD từ ví nóng sau một vụ tấn công mạng.
Vụ việc ban đầu được Arkham Intelligence phát hiện, ghi nhận việc rút một lượng lớn token AVAX, BNB, ETH và stablecoin từ ví nóng của Bitget, sau đó được chuyển đổi sang ETH.
Trong một tuyên bố gần đây, CEO của Bitget, Gracy Chen, cho biết sự cố chỉ xảy ra trên ví nóng, còn tiền trong ví lạnh không bị ảnh hưởng.
Hacker đã xâm nhập vào hệ thống phụ trợ quan trọng trong cơ sở hạ tầng ví, giả mạo lịch sử giao dịch, sau đó kích hoạt ủy quyền rút tiền, tất cả đều không cần quyền truy cập khóa riêng (private key).
Vụ hack Bitget trị giá 350 triệu USD: Thêm thông tin cập nhật
Hiện tại, Bitget đã tạm ngừng rút tiền để tiến hành rà soát an ninh. Trong khi đó, việc nạp tiền và giao dịch vẫn diễn ra bình thường, và số dư của người dùng trên sàn giao dịch vẫn được bảo đảm an toàn.
Hơn nữa, sàn giao dịch đã đánh dấu địa chỉ nhận tiền của hacker và đang phối hợp với các cơ quan thực thi pháp luật và các công ty bảo mật để thu hồi số tiền bị đánh cắp.
Bitget dự kiến sẽ công bố báo cáo sự việc đầy đủ trong vòng 24 giờ tới.
Điều quan trọng là, CEO Bitget nói rằng đã đảm bảo bù đắp toàn bộ khoản tiền bị mất thông qua Quỹ Bảo vệ Người dùng của mình, hiện đang nắm giữ hơn 464 triệu đô la.
Sàn giao dịch này cũng đã thực hiện các biện pháp chủ động để ngăn chặn các vụ hack khác.
Bitget đã đảm bảo cho người dùng 100% số tiền được hoàn trả – một cam kết mà các giao thức DeFi bị tấn công trước đây khó có thể thực hiện được.
