Vụ tấn công mạng vào Bitget đã gây thiệt hại nghiêm trọng cho XRP, với hơn 102 triệu XRP trị giá 157 triệu đô la bị rút khỏi sàn giao dịch. Bitget đã chính thức xác nhận họ đã phải chịu một vụ vi phạm an ninh đa chuỗi quy mô lớn, ước tính thiệt hại lên tới 351 triệu đô la.
XRP chịu thiệt hại nặng nề nhất trong vụ hack Bitget
XRP chịu tổn thất lớn nhất trong số các tài sản bị ảnh hưởng bởi vụ tấn công Bitget. Theo nền tảng dữ liệu chuỗi khối Lookonchain , những kẻ tấn công đã đánh cắp chính xác 102.926.478 XRP, trị giá khoảng 157.4 triệu đô la vào thời điểm xảy ra vụ việc.
Mức thiệt hại cao hơn nhiều so với các tài sản lớn khác. Bitget mất khoảng 31.890 ETH, trị giá 85.7 triệu đô la, trong khi USDT mất 34.7 triệu đô la và USDC mất 21 triệu đô la.
Khoảng cách này cho thấy lý do tại sao XRP lại nổi bật trong vụ tấn công. Giá trị bị đánh cắp của nó gần gấp đôi so với ETH, tài sản lớn thứ hai bị ảnh hưởng.
Các khoản lỗ khác bao gồm 19.6 triệu USDT0, 3.000 XAUt, 12.719 BNB, 821.012 AVAX và 20.5 triệu TRX.
Tổng giá trị được Lookonchain xác định đạt khoảng 356.8 triệu đô la, cao hơn một chút so với con số 351.6 triệu đô la mà Bitget báo cáo.
Vụ tấn công Bitget đã diễn ra như thế nào?
CEO của Bitget, Gracy Chen, cho biết sàn giao dịch đã phát hiện các giao dịch chuyển tiền trái phép vào lúc 18:31 UTC ngày 24 tháng 9 và ngay lập tức kích hoạt hệ thống ứng phó khẩn cấp. Việc rút tiền cũng tạm thời bị đình chỉ.
Theo phân tích sơ bộ, tin tặc không trực tiếp đánh cắp khóa riêng của Bitget. Thay vào đó, chúng được cho là đã xâm nhập vào hệ thống máy chủ kết nối với cơ sở hạ tầng ví của sàn giao dịch.
Sau đó, tin tặc đã giả mạo dữ liệu giao dịch và thao túng lịch sử chuyển khoản. Điều này được cho là đã đánh lừa hệ thống rút tiền tự động của Bitget, khiến nó chấp thuận các giao dịch trái phép.
Sau khi tiền rời khỏi các ví bị ảnh hưởng, những kẻ tấn công nhanh chóng chuyển và hoán đổi nhiều tài sản thông qua các giao thức phi tập trung, bao gồm UniswapX và 1inch.
Hiện tại, đội ngũ an ninh nội bộ của Bitget, phối hợp với các công ty bảo mật blockchain như Mandiant và SlowMist, đang nghi ngờ mạnh mẽ rằng Tập đoàn Lazarus do nhà nước Triều Tiên tài trợ có thể đứng sau vụ việc này.
Bản cập nhật hiện tại là gì?
Bitget khẳng định số dư của người dùng vẫn an toàn 100% và Quỹ Bảo vệ Người dùng Bitget, với hơn 464 triệu đô la, đủ để bù đắp những tổn thất đã được báo cáo.
Trong khi đó, việc nạp tiền và các dịch vụ khác trên sàn giao dịch Bitget cũng đang hoạt động bình thường.
Tuy nhiên, việc rút tiền đã tạm thời bị đình chỉ trong khi sàn giao dịch tiến hành rà soát an ninh bổ sung. Bitget cho biết việc rút tiền sẽ được nối lại ngay sau khi quá trình rà soát xác nhận việc này an toàn.
