Thị trường tài sản số vừa chứng kiến một biến cố an ninh mạng nghiêm trọng khi sàn giao dịch Bitget bị kẻ gian tấn công và lấy đi lượng tiền mã hóa trị giá ước tính 387,5 triệu USD. Ngay sau khi chiếm đoạt thành công, thủ phạm đã tìm cách chuyển đổi các đồng tiền số bao gồm BNB, TRX cùng XRP sang mạng lưới THORChain để đổi lấy Bitcoin nhằm che giấu nguồn gốc dòng tiền.
Trước nguy cơ tài sản bị tẩu tán hoàn toàn, Tổng giám đốc Bitget là bà Gracy Chen đã công khai đề nghị nền tảng hoán đổi này can thiệp phong tỏa các ví chứa tiền của tin tặc. Dẫu vậy, yêu cầu khẩn cấp trên đã bị khước từ với những lý do xoay quanh triết lý hoạt động.
Hành trình tẩu tán tài sản của kẻ tấn công qua mạng lưới chuỗi chéo
Sau khi xâm nhập và rút thành công nguồn tài nguyên khổng lồ từ Bitget, kẻ tấn công đã nhanh chóng thực hiện quy trình rửa tiền thông qua các kỹ thuật phân tán tinh vi. Nhằm tránh sự giám sát từ các định chế quản lý dòng tiền truyền thống, thủ phạm lựa chọn phân phối các mã tài sản vừa lấy được vào các hợp đồng thông minh của THORChain.
Mục tiêu chính của hành động này là chuyển toàn bộ số tài sản trên sang Bitcoin, đồng tiền có tính thanh khoản cao nhất thị trường và có khả năng lưu trữ độc lập ngoài tầm kiểm soát của các sàn tập trung. Việc kẻ tấn công sử dụng công nghệ hoán đổi trực tiếp giữa các chuỗi khối mà không cần lưu ký tài sản đã tạo ra một rào cản kỹ thuật rất lớn cho công tác truy thu dòng vốn bị thất thoát.
Lời giải thích từ THORChain và tranh cãi về tiêu chuẩn kép
Đứng trước đề nghị can thiệp từ ban lãnh đạo Bitget, đại diện THORChain tuyên bố họ không có thẩm quyền cũng như công cụ để đơn phương khóa tài sản của người dùng. Họ khẳng định nền tảng hoạt động như một giao thức hoán đổi xuyên chuỗi khối hoàn toàn phi tập trung, tương tự cơ chế vận hành tự động của mạng lưới Bitcoin hay Ethereum.
Bên cạnh đó, mọi giao dịch được xác thực bởi mạng lưới máy tính độc lập trên toàn cầu và không đòi hỏi bất kỳ thủ tục định danh khách hàng nào, đồng nghĩa với việc không một cá nhân hay tổ chức quản trị trung gian nào có thể can thiệp theo thời gian thực nếu không đạt được sự nhất trí tuyệt đối từ các bên xác thực.
We are devasted to hear about the recent exploit and can imagine how difficult this must be for everyone involved.
— THORChain (@THORChain) September 26, 2026
THORChain is decentralized and permissionless like Bitcoin, Ethereum, and BNB Chain.
What responsibility should Bitcoin, Ethereum, and BNB Chain bear when… https://t.co/ArvP6N1w3F
Động thái khước từ này đã làm bùng nổ làn sóng phản ứng dữ dội từ giới phân tích an toàn thông tin mạng. Ông Yu Xian, đồng sáng lập công ty bảo mật SlowMist, công khai chỉ trích nền tảng này áp dụng tiêu chuẩn kép trong ứng phó rủi ro. Chuyên gia bảo mật chỉ ra rằng khi chính kho dự trữ của giao thức bị đánh cắp 10,8 triệu USD trong quá khứ, đội ngũ quản trị đã can thiệp đình chỉ hệ thống rất mau lẹ để tự bảo vệ mình.
Trái lại, khi cả ngành tài chính đối mặt với tổn thất từ một vụ tấn công ngoài hệ thống, nền tảng lại sử dụng chiêu bài phi tập trung làm lá chắn để duy trì vận hành và thu về các khoản phí giao dịch khổng lồ từ chính các lệnh chuyển tiền của tội phạm.
Phản ứng đối lập từ các đơn vị hàng đầu và giải pháp bảo vệ nhà đầu tư
Trái ngược hoàn toàn với thái độ đứng ngoài của nền tảng hoán đổi phi tập trung, các đơn vị lớn trong thị trường đã lập tức phối hợp hành động nhằm giảm thiểu hậu quả. Hai tổ chức phát hành tiền tệ định danh hàng đầu thế giới là Tether và Circle đã khẩn trương đưa các địa chỉ ví liên quan đến kẻ tấn công vào danh sách đen, phong tỏa lượng lớn đồng USDT và USDC nằm trong tầm kiểm soát.
Thank you to Circle and Tether for moving quickly. Every address frozen matters.
— Gracy Chen @Bitget (@GracyBitget) September 26, 2026
To the broader community: Bitget's Recovery Bounty Program is live — 5% for freezing attacker funds, 5% for recovery. Every exchange, security researcher, and onchain investigator can make a… https://t.co/UrFjceBL49
Cùng lúc đó, nhiều sàn giao dịch tập trung lớn như Binance, Bybit và MEXC cũng lên tiếng ủng hộ Bitget, triển khai hệ thống rà soát dữ liệu chuỗi khối nhằm kịp thời ngăn chặn nếu dòng tiền phi pháp được nạp lên nền tảng của họ.
Về phía sàn Bitget, ban điều hành đã nhanh chóng lên tiếng trấn an khách hàng về mức độ an toàn của nguồn vốn ký gửi. Dù hiện tại cổng rút tiền đang được tạm dừng để phục vụ công tác rà soát bảo mật toàn diện, sàn khẳng định người dùng sẽ không phải chịu thiệt hại nhờ Quỹ bảo vệ trị giá hơn 464 triệu USD sẵn sàng bù đắp toàn bộ tổn thất tài chính. Động thái này giúp thị trường duy trì được sự bình tĩnh cần thiết giữa lúc các bên liên quan vẫn đang nỗ lực truy vết dòng tiền bị đánh cắp.
