Hacker Triều Tiên “rất có thể” đã rút 350 triệu USD từ Bitget, theo CEO

CEO của Bitget, Gracy Chen, cho biết Triều Tiên “rất có thể” đứng sau vụ hack Bitget trị giá 350 triệu USD. Chen nói thêm rằng nhóm tấn công đã xâm nhập hệ thống backend chứ không hề lấy được khóa riêng.

Lệnh rút tiền vẫn chưa được mở lại kể từ sau vụ tấn công ngày 24/09/2026. Theo dữ liệu từ DefiLlama, đây hiện là vụ hack tiền mã hóa lớn nhất năm 2026.

Chen lần theo dấu vết VPN dẫn đến Triều Tiên

Chen đã lên tiếng về vụ hack này trong một buổi Q&A trực tiếp trên X ngay sau khi sự cố xảy ra. Bà đã nhắc đến CHDCND Triều Tiên (DPRK) là nơi có liên quan.

“Nhưng chúng tôi đã xác định một số địa chỉ IP trùng khớp với các lựa chọn VPN mà một nhóm thuộc DPRK thường sử dụng. Vì vậy, chúng tôi nghĩ rất có thể đây là hành động của các hacker từ Triều Tiên,” bà chia sẻ.

Chen không nêu rõ tên nhóm nào. Tuy nhiên, theo nhà phân tích on-chain Specter, số XRP bị đánh cắp đã được chuyển qua cầu nối và có liên hệ trực tiếp với số tiền bị chiếm đoạt trong sự cố AFX Trade.

AFX đã mất khoảng 24 triệu USD vào tháng 07/2026. Specter cho rằng vụ tấn công này được cho là do nhóm TraderTraitor, một nhánh của Lazarus, thực hiện. Từ tháng 04/2026, LayerZero từng xác nhận vụ hack cầu nối KelpDAO cũng liên quan đến nhóm này.

Theo dõi chúng tôi trên X để nhận tin tức nóng hổi mỗi ngày

Regarding who is behind the hack:I present to you THE LAZARUS GROUP.just linked this hack to the AFX hack, which stole $24M in July and was specifically attributed to TraderTraitor.The stolen XRP from Bitget was bridged and can be directly linked to the funds stolen in the… https://t.co/3CgWFaXF1i pic.twitter.com/cRPdhhdpjQ

— Specter (@SpecterAnalyst) September 25, 2026

Làm thế nào hacker Bitget vượt qua khóa riêng

Chen cho biết hacker không lấy được bất kỳ khóa riêng nào từ ví nóng, ví ấm hoặc ví lạnh của Bitget. Ngoài ra, nhóm tấn công cũng không giả mạo lệnh rút tiền của người dùng. Ở bài đăng sau đó, cô giải thích chi tiết hơn về cách thực hiện vụ tấn công.

“Kẻ tấn công đã xâm nhập thành công vào một hệ thống backend cực kỳ quan trọng trong cơ sở hạ tầng ví của chúng tôi, giả mạo dữ liệu giao dịch để kích hoạt quy trình xác thực và chuyển tiền đi,” Chen giải thích.

Cô cũng khẳng định thiệt hại đã được kiểm soát, và sẽ không còn các giao dịch bất hợp pháp nào xảy ra nữa. Theo thống kê từ Lookonchain, hacker đã lấy tổng cộng 9 loại tài sản khác nhau.

XRP chiếm tỷ trọng lớn nhất, với khoảng 102.9 triệu token, trị giá xấp xỉ 157.5 triệu USD. Theo xác nhận từ Bitget, thiệt hại thực tế cao hơn gấp đôi so với con số khoảng 176 triệu USD mà các báo cáo on-chain ban đầu ghi nhận.

Sàn giao dịch này cho biết Quỹ Bảo Vệ Người Dùng, hiện có trên 464 triệu USD, có thể hoàn toàn bù đắp thiệt hại xảy ra.

BITGET HAS A $464M EMERGENCY FUND FOR HACKSThe exchange holds around 5,500 BTC in its Protection Fund, designed to cover users in case of hacks or stolen assets. Bitget launched the fund in 2022 and previously committed to keeping it above $300M.At the end of August, it held… https://t.co/RmyH9VeseG pic.twitter.com/RNkAEo7jyk

— BeInCrypto (@beincrypto) September 24, 2026

Vụ trộm tiền số lớn nhất 2026 gọi tên Bitget

Theo dữ liệu từ DefiLlama, vụ mất cắp tại Bitget hiện là sự cố hack lớn nhất lĩnh vực tiền mã hóa năm 2026. Con số này vượt qua cả sự cố Liquid Network mất 320 triệu USD vào tháng 09/2026 hay vụ Drift trị giá 295 triệu USD vào tháng 04/2026.

Thống kê cho thấy năm nay đã có khoảng 2.2 tỷ USD bị đánh mất qua 281 sự cố bảo mật. Riêng Bitget đã chiếm gần 16% con số này. Vụ tấn công cũng khiến tháng 09/2026 trở thành tháng “đắt đỏ” nhất, vượt xa tháng 04 với khoảng 648 triệu USD thiệt hại.

Các nhóm hacker Triều Tiên chịu trách nhiệm cho phần lớn khoản lỗ tiền mã hóa lớn đầu năm 2026. TRM Labs cho biết, từ đầu năm đến tháng 04/2026, nhóm này đã gây ra 76% các khoản mất cắp tài sản, phần lớn đến từ các vụ tấn công vào Drift và Kelp. Năm 2025, nhóm Lazarus từng gây ra vụ hack Bybit trị giá 1.5 tỷ USD, cũng là lớn nhất trong năm đó.

Chen cam kết sẽ công bố báo cáo kỹ thuật đầy đủ sau khi các nhà điều tra xác nhận chính xác nguyên nhân lỗ hổng bảo mật. Báo cáo này cũng sẽ chỉ ra liệu các bằng chứng có khẳng định Triều Tiên là bên đứng sau vụ tấn công này hay không.

Đăng ký kênh YouTube của chúng tôi để xem các phóng viên, chuyên gia phân tích sâu các vấn đề nổi bật