Bitget bị tấn công trong vụ trộm tiền điện tử lớn nhất năm 2026 và Triều Tiên có thể đứng sau

Một vụ vi phạm khổng lồ trị giá $387.5 triệu tại Bitget vừa lập kỷ lục về vụ trộm crypto lớn nhất trong năm. Quy mô của cuộc tấn công đã ngay lập tức khiến toàn bộ ngành tech rơi vào tình trạng báo động cao, đặc biệt khi các bằng chứng sớm liên kết toàn bộ hoạt động trực tiếp với các hacker được nhà nước bảo trợ tại Triều Tiên.

CEO Bitget Gracy Chen đã phát trực tiếp trên X để phân tích những gì đã xảy ra. Ông lưu ý rằng các đội ngũ bảo mật đã truy vết vụ vi phạm đến các địa chỉ IP và VPN trước đây có liên quan đến các đơn vị mạng của Bình Nhưỡng. Dữ liệu từ TRM Labs cho thấy các nhóm Triều Tiên hiện chịu trách nhiệm cho gần ba phần tư tổng số crypto bị đánh cắp vào năm 2026 (thông qua TechCrunch).

Cách các hacker lừa sàn giao dịch phê duyệt vụ trộm

Cách thức các kẻ tấn công thực hiện điều này là điều khiến vụ việc trở nên vô cùng bất thường. Họ không thèm cố gắng đánh cắp các khóa cá nhân hay xâm nhập vào các ví lạnh ngoại tuyến. Thay vào đó, họ đã xâm nhập vào một hệ thống phần mềm backend, nạp dữ liệu chuyển tiền giả vào nền tảng, và lừa các kiểm tra ủy quyền tự động của chính Bitget ký duyệt các lệnh rút tiền.

Sau khi hệ thống bật đèn xanh, 19 giao dịch riêng biệt đã rút cạn tiền trên khắp Ethereum, XRP Ledger, Avalanche, BNB Chain, Arbitrum, TRON, và Zcash. Các đội ngũ bảo mật tại Bubblemaps và MistTrack đã theo dõi những kẻ tấn công nhanh chóng hoán đổi tài sản bị đánh cắp sang Ether—thậm chí bỏ ra $19.67 triệu trong USDT0 với mức giá cao hơn 5% so với thị trường chỉ để giao dịch nhanh chóng—trước khi chuyển mọi thứ qua Tornado Cash và THORChain.