Ngày 26/9, sàn giao dịch tiền mã hóa Bitget thông báo kế hoạch khôi phục rút tài sản theo từng giai đoạn. Sàn cho biết lỗ hổng liên quan đến vụ tấn công đã được xác định và khắc phục, đồng thời tiếp tục kiểm tra bảo mật hạ tầng trước khi nối lại dịch vụ.
Theo lịch công bố, hoạt động rút BTC qua mạng Bitcoin sẽ được mở lại từ 15 giờ ngày 28/9. Đến 15 giờ ngày 29/9 theo giờ Việt Nam, người dùng dự kiến có thể rút ETH trên các mạng Ethereum, BSC, Arbitrum, Base và Optimism.
Hoạt động rút USDT qua Ethereum, BSC, Solana và Tron được lên lịch khôi phục lúc 15 giờ ngày 30/9. Các token còn lại cùng dịch vụ tiền pháp định và P2P dự kiến trở lại từ 15 giờ ngày 2/10. Bitget cho biết lộ trình này được áp dụng thống nhất đối với người dùng.
Bitget will begin resuming withdrawals in orderly phases following the security incident identified on September 24.
— Bitget (@bitget) September 26, 2026
The vulnerability involved in the incident has been identified and remediated.
Bitget's security and technical teams have since been conducting additional… https://t.co/VZu59GnLAN
Kế hoạch được đưa ra sau khi Bitget phát hiện các giao dịch chuyển tiền trái phép lúc 1 giờ 31 phút sáng 25/9 theo giờ Việt Nam. Đội ngũ bảo mật đã kích hoạt quy trình ứng phó khẩn cấp và tạm dừng rút tài sản để rà soát hệ thống. Theo thông báo ban đầu của sàn, vụ tấn công ảnh hưởng một phần hệ thống ví nóng và ví ấm, trong khi ví lạnh vẫn an toàn.
Thiệt hại ban đầu được ước tính khoảng 351,6 triệu USD, sau đó điều chỉnh lên 387,5 triệu USD khi Bitget thống kê thêm tài sản bị ảnh hưởng trên Zcash và TRON. Sàn giải thích mức tăng này đến từ việc hoàn thiện dữ liệu giao dịch của vụ tấn công, không phải do xuất hiện thêm các khoản chuyển tiền trái phép sau khi sự cố được kiểm soát. Các tài sản bị ảnh hưởng gồm XRP, ETH, USDT, ZEC, USDC và một số token khác.
Theo phát biểu của CEO Gracy Chen được The Register dẫn lại, tin tặc đã xâm nhập hệ thống backend của dịch vụ ví, giả mạo thông tin chuyển tiền và lợi dụng quy trình ký xác thực để đưa tài sản ra ngoài. Bà cho biết khả năng lộ khóa riêng tư đã được loại trừ, trong khi phương thức xâm nhập cụ thể vẫn đang được điều tra.
Bitget khẳng định số dư tài khoản người dùng không bị ảnh hưởng và thiệt hại tài chính từ sự cố thuộc phạm vi chi trả của Quỹ bảo vệ người dùng. Trong thông báo ban đầu, sàn cho biết quỹ này nắm giữ hơn 464 triệu USD. Hoạt động nạp tiền và giao dịch vẫn được duy trì trong thời gian tạm dừng rút tài sản.
Song song với việc khôi phục dịch vụ, Bitget đang phối hợp cùng Mandiant và SlowMist để điều tra, truy vết dòng tiền. Sàn cũng triển khai chương trình thưởng 5% giá trị tài sản được đóng băng hoặc thu hồi thành công cho các đóng góp đủ điều kiện. Một phần tài sản đã được đóng băng nhờ sự hỗ trợ của các đối tác, nhưng tổng giá trị chưa được công bố trong bản cập nhật.
Người dùng không cần thực hiện thao tác chuẩn bị trước khi dịch vụ được khôi phục, mà có thể theo dõi trạng thái rút tài sản trực tiếp trên nền tảng. CEO Gracy Chen dự kiến tổ chức buổi hỏi đáp trực tuyến lúc 14 giờ 30 phút ngày 28/9 theo giờ Việt Nam, trước thời điểm mở lại rút BTC 30 phút, để giải đáp các câu hỏi về sự cố và kế hoạch xử lý tiếp theo.
