Nguồn ảnh: sebastiaan-stam/unplash
Sàn giao dịch tiền điện tử Bitget vừa xác nhận hệ thống bị tấn công an ninh với thiệt hại ước tính khoảng 351,6 triệu USD. CEO Gracy Chen cho biết kết quả điều tra sơ bộ cho thấy dấu hiệu liên quan đến các nhóm hacker từ Triều Tiên.
Trong buổi hỏi đáp trực tuyến trên nền tảng X, bà Chen chia sẻ rằng các chuyên gia an ninh đã phát hiện những địa chỉ IP trùng khớp với các dịch vụ VPN từng được một nhóm hacker tại Triều Tiên sử dụng trong các vụ tấn công trước đây. CEO của Bitget nhấn mạnh phong cách tấn công lần này có nhiều điểm tương đồng với các chiến dịch từng được ghi nhận trước đó từ phía các nhóm hacker thuộc quốc gia này.
Thông tin chi tiết về vụ tấn công
Bà Chen làm rõ rằng những kẻ tấn công đã xâm nhập trực tiếp vào hệ thống của sàn và thực hiện các lệnh chuyển tiền trái phép. Hacker không thực hiện giả mạo các yêu cầu rút tiền từ người dùng, đồng thời phía sàn xác nhận các khóa cá nhân (private keys) của ví lạnh cũng như các ví nóng và ví ấm khác không bị đánh cắp. Hiện tại, đội ngũ kỹ thuật vẫn đang trong quá trình rà soát để xác định chính xác phương thức mà các đối tượng sử dụng để xâm nhập vào hệ thống.
Phía Bitget khẳng định không tin rằng đây là một vụ việc liên quan đến người nội bộ. Sau sự cố, sàn giao dịch đã tạm dừng các hoạt động rút tiền để xử lý hậu quả.
Công tác thu hồi tài sản
Cũng trong buổi trao đổi, CEO Gracy Chen xác nhận một phần tài sản bị đánh cắp đã được khôi phục, tuy nhiên bà không cung cấp con số cụ thể. Hiện tại, Bitget đang phối hợp chặt chẽ với các nền tảng blockchain và các đối tác liên quan để thực hiện các nỗ lực thu hồi tài sản bị mất.
Trước đó, các hacker Triều Tiên từng bị cáo buộc liên quan đến hàng loạt vụ trộm tiền điện tử quy mô lớn, bao gồm cả vụ tấn công sàn Bybit với thiệt hại khoảng 1,5 tỷ USD. Theo các dữ liệu ghi nhận, tổng số tiền điện tử bị đánh cắp bởi các nhóm hacker có liên hệ với Triều Tiên trong năm 2025 ước tính đạt 2,02 tỷ USD.
Theo Cointelegraph













