Theo Cointelegraph, Gracy Chen, CEO của sàn giao dịch tiền điện tử Bitget, đã lên tiếng xác nhận vụ tấn công mạng gần đây gây thiệt hại 388 triệu USD bắt nguồn từ một lỗ hổng nghiêm trọng trong sản phẩm bảo mật của bên thứ ba, cho phép kẻ tấn công chiếm đoạt “thông tin xác thực nội bộ cấp cao”.
Trong chia sẻ với Cointelegraph, bà Chen cho biết kẻ tấn công đã sử dụng những thông tin xác thực này để thực hiện các lệnh rút tiền gian lận. Bà nhấn mạnh rằng khóa riêng của Bitget không bị xâm phạm và các ví lạnh (cold wallets) của sàn hoàn toàn không bị ảnh hưởng.
Bitget khẳng định đã khắc phục triệt để lỗ hổng bảo mật và tăng cường các biện pháp kiểm soát rút tiền, bao gồm hạn chế quyền truy cập nội bộ, bổ sung xác minh độc lập cho mọi giao dịch rút và tăng cường giám sát các hoạt động bất thường.
Vụ tấn công xảy ra vào ngày 24 tháng 9, khi Bitget phát hiện các giao dịch chuyển tiền trái phép từ một số ví nóng của mình và ngay lập tức tạm ngừng rút tiền. Ban đầu, sàn ước tính khoảng 352 triệu USD tài sản bị ảnh hưởng, nhưng con số đã được điều chỉnh lên 388 triệu USD.
Bitget Chưa Công Bố Con Số Thu Hồi
Đến nay, Bitget vẫn chưa công bố cụ thể số tiền điện tử bị đánh cắp đã được thu hồi hoặc phong tỏa. Bà Chen cho biết một số tài sản đã được phong tỏa nhờ sự hỗ trợ từ các đối tác trong ngành, nhưng Bitget sẽ chỉ công bố tổng số sau khi xác minh chính xác.
Trước đó, Bitget đã kêu gọi THORChain, một giao thức hoán đổi tài sản giữa các blockchain, từ chối cung cấp dịch vụ cho các địa chỉ liên quan đến vụ tấn công.
Bitget cho biết họ không yêu cầu THORChain ngừng hoạt động mạng lưới của mình trong nỗ lực ngăn chặn tài sản bị đánh cắp. THORChain đã tuyên bố rằng họ không thể chọn lọc đưa từng địa chỉ cụ thể vào danh sách đen.
“Chúng tôi hiểu rằng THORChain hoạt động như một giao thức phi tập trung và đã nói rằng họ không thể chọn lọc đưa từng địa chỉ vào danh sách đen. Chúng tôi tôn trọng những hạn chế kỹ thuật của các mạng lưới khác nhau và không yêu cầu bất kỳ giao thức nào thực hiện những hành động không khả thi về mặt kỹ thuật,” bà Chen nói.
Bà Chen cũng đề cập đến nghi ngờ trước đây của Bitget về việc Triều Tiên có thể đứng sau vụ tấn công.
“Những thông tin được chia sẻ trước đây dựa trên các chỉ số sơ bộ được xác định trong quá trình điều tra,” bà Chen giải thích.
“Các chỉ số đó vẫn đang được đánh giá. Mandiant và SlowMist đang hỗ trợ điều tra pháp y độc lập, và công việc này vẫn đang tiếp diễn. Chúng tôi sẽ chia sẻ thêm các phát hiện khi chúng được xác minh,” bà nói thêm.
Nguồn: Cointelegraph – Bitget CEO says $388M hack exploited third-party security vulnerability
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
