Trang chủ
Sàn giao dịch
Admin
Sàn giao dịch tiền mã hóa Bitget đã kiểm soát được thiệt hại sau vụ tấn công trị giá 352 triệu USD xảy ra vào ngày 24/9. Theo CEO Gray Chen, lỗ hổng này xuất phát từ các giao dịch chuyển tiền giả mạo chứ không phải do rò rỉ khóa cá nhân (private keys) như các dự đoán trước đó.
Bà Gray Chen ví von vụ xâm nhập này giống như phiên bản kỹ thuật số của việc sử dụng phiếu rút tiền giả tại quầy giao dịch ngân hàng. Chìa khóa kho tiền của sàn giao dịch chưa từng bị rò rỉ ra ngoài. Thay vào đó, kẻ tấn công đã xâm nhập vào hệ thống chuẩn bị chứng từ, tạo ra các yêu cầu rút tiền trông có vẻ hợp lệ và gửi qua quy trình phê duyệt thông thường. Hệ thống tự động của sàn đã nhận diện và xử lý các yêu cầu này như những lệnh rút tiền hợp pháp.
Diễn biến vụ tấn công vào hệ thống ví của Bitget
Sự cố được phát hiện khi hệ thống giám sát của Bitget phát hiện các giao dịch chuyển tiền bất thường từ một số ví nóng (hot wallet) của sàn vào lúc 18:31 UTC ngày 24/9. Ví nóng là ví kết nối internet liên tục, đóng vai trò như một quỹ thanh khoản tạm thời để xử lý nhanh các giao dịch nạp và rút tiền của người dùng.
CEO Gray Chen xác nhận cuộc tấn công không chỉ dừng lại ở ví nóng mà còn ảnh hưởng đến cả lớp ví ấm (warm wallet). Đây là lớp đệm bán kết nối giữa ví nóng trực tuyến và ví lạnh (cold storage) ngoại tuyến, có nhiệm vụ tự động nạp thêm tiền cho ví nóng khi số dư xuống thấp hoặc rút bớt tiền về ví lạnh để giảm thiểu rủi ro.
Hiện tại, Bitget đã ngăn chặn thành công dòng tiền thất thoát và khẳng định không thể xảy ra thêm bất kỳ giao dịch trái phép nào khác. Sàn giao dịch đang tích cực điều tra phương thức xâm nhập hệ thống cụ thể và sẽ công bố báo cáo kỹ thuật đầy đủ ngay sau khi có kết quả xác minh.
Theo Coindesk
