THORChain từ chối chặn các ví bị đánh cắp của Bitget sau vụ trộm $387,5 triệu, làm dấy lại tranh cãi về Bybit

2026/09/29 07:46:00

Cuộc tấn công vào Bitget đặt ra câu hỏi về thiết kế không cần phép của THORChain

Vào ngày 24 tháng 9 năm 2026, Bitget phát hiện các khoản chuyển tiền không được ủy quyền từ một phần cơ sở hạ tầng ví nóng và ví ấm của mình lúc 18:31 UTC. Sau đó, sàn giao dịch đã điều chỉnh tổng giá trị tài sản được chuyển đến các địa chỉ do kẻ tấn công kiểm soát lên khoảng 387,5 triệu USD, tăng từ ước tính ban đầu 351,6 triệu USD sau khi tính đến các khoản chuyển Zcash và TRON bổ sung. Các tài sản bị đánh cắp bao gồm XRP, ETH, USDT, USDC, BNB, AVAX, ZEC và TRX trên nhiều mạng lưới khác nhau. CEO Bitget, Gracy Chen, đã công khai xác định các địa chỉ kẻ tấn công và vào ngày 26 tháng 9, chính thức yêu cầu THORChain từ chối cung cấp dịch vụ cho các ví đó.

THORChain đã từ chối vào cùng ngày, cho rằng giao thức này mang tính phi tập trung và không cần phép như bitcoin, ethereum và BNB Chain. Các tài sản XRP bị đánh cắp và các tài sản khác tiếp tục được hoán đổi sang bitcoin trên mạng sau khi bị từ chối. Sự việc này đã tái khởi động cuộc tranh luận trong ngành về việc can thiệp chọn lọc bởi các giao thức liên chuỗi và gây ra những so sánh trực tiếp với cách THORChain xử lý số tiền từ vụ xâm phạm Bybit tháng 2 năm 2025. Bài viết này xem xét trình tự sự kiện đã được xác minh, các lập luận kỹ thuật và quản trị do cả hai bên đưa ra, sự tương đồng lịch sử đã được ghi nhận với Bybit, phản ứng thị trường về khối lượng và giá RUNE, cũng như các hệ quả thực tế đối với người dùng và các giao thức hoạt động theo thiết kế không cần phép.

Sự cố xâm nhập của Bitget vào ngày 24 tháng 9 và ước tính tổn thất đã được điều chỉnh

Hệ thống bảo mật của Bitget ghi nhận các giao dịch chuyển bất thường bắt đầu từ 18:31 UTC ngày 24 tháng 9. Công ty đã tạm dừng các lệnh rút, trong khi vẫn duy trì hoạt động nạp và giao dịch, đồng thời xác nhận rằng các ví lạnh và khóa riêng không bị xâm phạm. Các ước tính ban đầu của công chúng đặt mức tổn thất ở mức 351,6 triệu USD. Sau khi tiến hành kiểm toán trên chuỗi kỹ lưỡng hơn, bao gồm các chuyển động Zcash và TRON trước đây chưa được tính toán trong cùng khung thời gian tấn công, Bitget đã nâng con số này lên khoảng 387,5 triệu USD. Các tài sản bị ảnh hưởng bao gồm khoảng 103 triệu XRP (có giá trị gần 157 triệu USD tại thời điểm đó), hàng chục nghìn ETH, số lượng USDT và USDC trị giá hàng triệu USD, cùng với BNB, AVAX, ZEC và TRX. Sàn giao dịch đã thuê Mandiant và SlowMist tiến hành điều tra và cho biết lỗ hổng trong sản phẩm bảo mật bên thứ ba đã cho phép kẻ tấn công lấy được thông tin xác thực nội bộ và tạo ra các lệnh rút giả mạo, qua đó bỏ qua các kiểm tra rủi ro. Bitget khẳng định rằng quỹ bảo vệ người dùng, hiện đang giữ 5.500 bitcoin trị giá hơn 464 triệu USD, sẽ bồi thường cho số tiền của khách hàng, và lên lịch tái khởi động việc rút tiền theo từng giai đoạn, bắt đầu với bitcoin vào ngày 28 tháng 9.

Chen mô tả các mẫu tấn công, bao gồm một số chỉ số IP và VPN, là phù hợp với các kỹ thuật từng được liên kết với các nhóm có liên quan đến Bắc Triều Tiên. Các công ty phân tích blockchain, bao gồm Elliptic, đánh giá sự cố này có khả năng rất cao là do cùng những tác nhân chịu trách nhiệm cho các vụ trộm quy mô lớn trước đó, dựa trên sự trùng lặp cơ sở hạ tầng với các địa chỉ được sử dụng trong việc rửa tiền từ số tiền thu được từ Bybit. Bitget đưa ra phần thưởng 5 phần trăm để hỗ trợ đóng băng hoặc khôi phục tài sản, ngoại trừ các hành động được thực hiện theo lệnh tòa án. Quy mô tổn thất đã gây áp lực ngay lập tức lên quỹ bảo vệ, vốn có thể hấp thụ toàn bộ số tiền này trong khi vẫn giữ lại số dư còn lại, sau đó sàn giao dịch lên kế hoạch bổ sung dự trữ để đạt mức cam kết cơ sở 300 triệu USD.

Yêu cầu công khai của Chen dành cho THORChain vào ngày 26 tháng Chín

Hai ngày sau vụ xâm nhập, Chen đã đăng một yêu cầu chính thức trên X gửi đến THORChain. Cô cho biết các địa chỉ của kẻ tấn công đã được công khai liệt kê và đang được theo dõi tích cực, đồng thời yêu cầu giao thức từ chối cung cấp dịch vụ cho các địa chỉ đó. Chen lập luận rằng tính phi tập trung hoạt động như một nguyên tắc thiết kế, chứ không phải là lá chắn để che giấu việc hỗ trợ các khoản tiền bị đánh cắp đã được xác định, và thêm rằng ngành công nghiệp đang theo dõi phản ứng này. Lời khiếu nại trích dẫn dữ liệu theo dõi từ MistTrack, nền tảng do SlowMist vận hành, vốn đã cảnh báo các dòng chảy tài sản liên quan đến Bitget vào các hồ thanh khoản của THORChain. Yêu cầu này được trình bày như một bài kiểm tra ngành công nghiệp về việc cơ sở hạ tầng liên chuỗi có hợp tác trong việc kiềm chế sự di chuyển của các tài sản mà nguồn gốc bất hợp pháp đã được sàn giao dịch bị hại công khai khẳng định hay không.

Tài khoản chính thức của THORChain đã phản hồi cùng ngày lúc 18:17 UTC. Phản hồi này thể hiện sự đồng cảm với những người bị ảnh hưởng bởi vụ khai thác lỗ hổng và sau đó tái khẳng định vị thế cốt lõi của giao thức: THORChain hoạt động như một mạng lưới phi tập trung và không cần phép, tương đương với Bitcoin, Ethereum và BNB Chain. Tài khoản này đặt câu hỏi về trách nhiệm mà các mạng cấp cơ sở này nên gánh vác khi xử lý các khoản tiền bị đánh cắp đã được xác định. Phản hồi đã nhắc đến cả Chen và nhà sáng lập OKX Star Xu, cho thấy giao thức xem yêu cầu này là một câu hỏi mang tính ngành rộng hơn thay vì một yêu cầu vận hành song phương. Các hoạt động trên chuỗi sau đó cho thấy ít nhất một địa chỉ bị Bitget gắn thẻ đã hoàn thành thành công việc hoán đổi XRP sang Bitcoin vào ngày 27 tháng Chín, sau khi cả yêu cầu và sự từ chối đã được đăng tải.

Thiết kế không cần phép và sự phân biệt giữa việc dừng mạng của THORChain

THORChain hoạt động như một giao thức thanh khoản liên chuỗi cho phép hoán đổi tài sản bản địa mà không cần sự kiểm soát tập trung hay kiểm tra danh tính. Thanh khoản được cung cấp thông qua các pool được bảo vệ bởi sơ đồ chữ ký ngưỡng do các nút mạng độc lập vận hành. Các tham số mạng và hành động khẩn cấp được điều hành bởi mã, hợp đồng thông minh và sự đồng thuận của nút mạng, thay vì một thực thể quản trị duy nhất. Giao thức duy trì cơ chế ngừng mạng khẩn cấp nhằm bảo vệ toàn bộ hệ thống khi tính bảo mật của nó bị đe dọa. Vào tháng 5 năm 2026, cơ chế này đã được kích hoạt sau khi khoảng 10,7 triệu USD bị rút khỏi các pool thanh khoản; mạng đã bị ngừng hoạt động và các địa chỉ của kẻ tấn công không bị chặn để ngăn chặn các hoạt động trong tương lai.

THORChain đã nhiều lần phân biệt rõ giữa việc ngừng toàn bộ mạng lưới và việc chặn chọn lọc các địa chỉ. Việc ngừng hoạt động sẽ tạm dừng mọi giao dịch và yêu cầu sự phối hợp của các nút mạng thông qua hệ thống quản trị Mimir. Thiết kế hiện tại không hỗ trợ việc từ chối chọn lọc các ví hoặc giao dịch riêng lẻ mà không làm thay đổi đặc tính phi phép của giao thức. Các nhà phê bình, bao gồm Star Xu, đã lập luận rằng sự tồn tại của khả năng ngừng hoạt động cho thấy các nhà vận hành nút mạng có thể can thiệp khi các quỹ thuộc sở hữu giao thức gặp rủi ro, và khả năng tương tự có thể được áp dụng cho các tài sản bị đánh cắp từ bên ngoài. THORChain duy trì quan điểm rằng việc áp dụng cơ chế này một cách chọn lọc sẽ biến mạng lưới thành một trung gian mang tính tùy ý, làm suy yếu tính trung lập là nền tảng cho giá trị cốt lõi của nó.

Tiếp tục di chuyển tài sản bị đánh cắp qua các hồ THORChain

Các công cụ theo dõi trên chuỗi ghi nhận các giao dịch hoán đổi liên tục các tài sản liên quan đến Bitget sau yêu cầu của Chen và sự từ chối của THORChain. Một địa chỉ được đánh dấu đã hoàn tất việc chuyển gần 10.000 XRP sang bitcoin lúc 3:14 sáng giờ ET ngày 27 tháng Chín. Việc giám sát riêng lẻ cho thấy thêm các khoản nạp ETH vào các kho THORChain vào ngày 28 tháng Chín với hướng dẫn chuyển đầu ra dưới dạng bitcoin. Các ước tính trước đó cho thấy hàng chục triệu đô la giá trị đã đi qua các pool của giao thức trong những ngày ngay sau vụ xâm phạm, chuyển đổi một phần XRP, BNB và các tài sản khác bị đánh cắp thành bitcoin bản địa. Sau khi được chuyển đổi, bitcoin trở nên khó bị đóng băng hơn đáng kể thông qua các kênh tập trung truyền thống.

Sự gia tăng khối lượng đã tạo ra doanh thu phí có thể đo lường được cho các nhà cung cấp thanh khoản và chủ nút mạng. Khối lượng hoán đổi hàng ngày trên THORChain tăng mạnh, với các báo cáo cho thấy mức cao nhất trong nhiều tháng và con số trong một ngày gần hoặc vượt quá 500 triệu USD trong giai đoạn xung quanh dòng chảy của Bitget. Hoạt động này đã góp phần vào đợt tăng giá ngắn hạn của RUNE, khi đồng tiền này tăng hơn 20% trong khung thời gian 24 giờ xung quanh ngày 26–27 tháng Chín trước khi sau đó điều chỉnh. Phản ứng của thị trường minh họa cấu trúc động lực kinh tế của một mạng lưới thanh khoản không cần phép: khối lượng tăng cao, bất kể nguồn gốc tài sản, đều tạo ra phí tích lũy cho các bên tham gia.

Sự tương đồng với sự kiện Bybit tháng Hai năm 2025

Sự kiện của Bitget đã khơi lại sự giám sát kỹ lưỡng vai trò của THORChain sau vụ xâm phạm Bybit vào ngày 21 tháng 2 năm 2025. Trong cuộc tấn công đó, khoảng 1,5 tỷ USD giá trị ETH và các tài sản liên quan đã bị đánh cắp; FBI sau đó cho rằng thủ phạm là các thực thể từ Triều Tiên. Trong vòng khoảng mười ngày, phần lớn ETH bị đánh cắp đã được chuyển đổi thành bitcoin, với CEO của Bybit cho biết khoảng 72 phần trăm giá trị đã chuyển đổi đi qua THORChain. Các công ty theo dõi đặt tỷ lệ phần trăm được xử lý bởi THORChain gần 1,2 tỷ USD. Tại đỉnh điểm của dòng chảy này, một thiểu số các validator bỏ phiếu ngừng giao dịch ETH; một nhóm lớn hơn các nút mạng đã hủy bỏ lệnh ngừng trong vòng vài phút. Một đóng góp cốt lõi từng ủng hộ can thiệp sau đó đã rời dự án.

Tiền lệ của Bybit đã thiết lập hai điểm tranh cãi lâu dài. Thứ nhất, THORChain đã chứng minh cả khả năng kỹ thuật để tạm dừng hoạt động lẫn sự ưu tiên quản trị để duy trì trạng thái mở. Thứ hai, giao thức đã thu được khoản phí hoán đổi đáng kể trong khoảng thời gian rửa tiền. Các chuyên gia ngành nhận xét rằng cùng mô hình này — xác định công khai số tiền bị đánh cắp sau đó tiếp tục xử lý — giờ đây đã lặp lại với Bitget. Sự lặp lại này củng cố lập luận rằng chính sách trung lập của giao thức là nhất quán trong các sự kiện bên ngoài, đồng thời vẫn chọn lọc khi các kho của chính nó bị đe dọa trực tiếp.

Chỉ trích từ Chủ tịch OKX Star Xu và những tiếng nói ủng hộ

Star Xu đã công khai bác bỏ việc THORChain so sánh bản thân với bitcoin và ethereum. Ông lập luận rằng một mạng lưới mà các người xác thực có thể ngừng hoạt động khi quỹ giao thức gặp rủi ro, nhưng lại từ chối làm vậy khi các quỹ bị đánh cắp từ bên ngoài đang được di chuyển, không thể tự xem mình tương đương với các chuỗi lớp cơ sở mà chìa khóa riêng tư chỉ thuộc về người dùng. Xu mô tả mô hình kho chữ ký ngưỡng của THORChain là tạo ra một lớp trung gian thay vì sự không cho phép thuần túy. Lời chỉ trích này được các công ty bảo mật khuếch đại khi họ chỉ ra sự ngừng hoạt động vào tháng 5 năm 2026 như bằng chứng về khả năng vận hành có thể, về nguyên tắc, được áp dụng rộng rãi hơn.

Những người bảo vệ quan điểm của THORChain, bao gồm một số nhà phát triển độc lập và Joel Valenzuela của Dashpay, duy trì rằng việc yêu cầu kiểm duyệt có chọn lọc sẽ phá hủy giá trị cốt lõi của giao thức. Họ lưu ý rằng bitcoin và ethereum bản thân đã xử lý các khoản tiền bị đánh cắp đã được xác định mà không thực hiện các lệnh đóng băng ở cấp mạng, và việc áp đặt các lệnh đóng băng như vậy lên THORChain sẽ tạo tiền lệ cho mọi yêu cầu tiếp theo. Cuộc trao đổi quan điểm trên X làm nổi bật một sự căng thẳng về cấu trúc: những người vận hành nút mạng có thể phối hợp dừng hoạt động để tự bảo vệ mình nhưng không có động lực tự động hay nghĩa vụ pháp lý nào để can thiệp vì lợi ích của các nạn nhân bên ngoài.

Phản ứng thị trường đối với giá RUNE và khối lượng giao thức

Mặc dù nhận được nhiều phản hồi tiêu cực, RUNE đã tăng hơn 20% trong vòng 24 giờ xung quanh thời điểm THORChain từ chối, tạm thời giao dịch trên mức 0,80 USD và đạt mức cao nhất kể từ cuối năm 2025. Khối lượng giao dịch tăng vài lần khi vụ việc thu hút sự chú ý. Giá sau đó đã giảm một phần lợi nhuận, nhưng sự kiện này cho thấy hoạt động hoán đổi tăng cao có thể tạo ra áp lực giá ngắn hạn tích cực, ngay cả khi hoạt động đó là đối tượng của tranh cãi công khai. Các nhà cung cấp thanh khoản đã kiếm được phí từ khối lượng giao dịch tăng cao, củng cố logic kinh tế duy trì mạng lưới mở trong điều kiện hoạt động bình thường.

Sự gia tăng khối lượng giao dịch cũng làm nổi bật một thực tế thực tiễn đối với các giao thức liên chuỗi. Khi cần chuyển đổi nhanh chóng một lượng lớn tài sản giữa các chuỗi, thanh khoản bản địa sâu của THORChain trở thành một điểm đến hấp dẫn chính vì nó không áp đặt các bộ lọc ở cấp địa chỉ. Sự hấp dẫn này tạo ra doanh thu và, từ đó, hỗ trợ giá token và kinh tế nút mạng duy trì mạng lưới. Những người chỉ trích xem doanh thu này là không trong sạch; những người ủng hộ lại coi đó là hệ quả không thể tránh khỏi của thiết kế trung lập.

Quỹ Bảo vệ của Bitget và Tác động đến Người dùng

Bitget cho biết Quỹ Bảo vệ Người dùng của họ, với 5.500 bitcoin trị giá hơn 464 triệu USD, sẽ bù đắp toàn bộ khoản lỗ 387,5 triệu USD. Sau khi hoàn trả, số dư còn lại vẫn vượt quá cam kết cơ sở lâu dài 300 triệu USD của sàn giao dịch, mà ban quản lý dự định khôi phục trong vòng một tuần. Công ty cũng nêu ra các tài sản sở hữu độc quyền vượt quá 1 tỷ USD như khả năng hỗ trợ bổ sung. Việc khôi phục rút tiền theo giai đoạn bắt đầu vào ngày 28 tháng Chín với bitcoin, tiếp theo là ETH, USDT và các tài sản còn lại đến đầu tháng Mười. Cấu trúc quỹ cho phép Bitget khẳng định rằng người dùng cá nhân sẽ không gánh chịu tổn thất trực tiếp từ sự việc này.

Tuy nhiên, sự cố này đã thử thách giới hạn thực tế của bảo hiểm cấp sàn giao dịch. Một sự kiện duy nhất tiêu tốn hơn 80 phần trăm giá trị quỹ được công bố đã để lại khoảng đệm hạn chế cho các sự kiện tiếp theo có quy mô tương đương. Cam kết công khai của Bitget trong việc bổ sung lại quỹ dự trữ và việc họ thuê các công ty điều tra pháp lý bên ngoài được trình bày như những bước đi nhằm khôi phục niềm tin hoạt động. Tốc độ tái khởi động kế hoạch rút tiền cho thấy sàn giao dịch coi lỗ hổng kỹ thuật đã được kiểm soát sau khi hoàn tất quá trình điều tra và vá lỗi ngay lập tức.

Gán trách nhiệm cho Bắc Triều Tiên và bối cảnh mối đe dọa rộng hơn

Chen cho biết một số chỉ số về sở hữu trí tuệ và hành vi phù hợp với các kỹ thuật được các nhóm có liên kết với Bắc Triều Tiên sử dụng, đồng thời nhấn mạnh rằng việc xác định nguồn gốc vẫn mang tính sơ bộ. Elliptic độc lập đánh giá sự cố Bitget có khả năng rất cao là liên quan đến cùng những tác nhân đứng sau các vụ trộm lớn trước đó, dựa trên sự trùng lặp trên chuỗi với các địa chỉ được sử dụng trong hoạt động rửa tiền của Bybit và các mô hình hạ tầng từng được liên kết với chiến dịch TraderTraitor. Đánh giá này đặt tổng số tiền bị đánh cắp bằng tiền mã hóa có khả năng liên quan đến Bắc Triều Tiên trong năm 2026 vượt quá 1 tỷ USD sau sự kiện Bitget.

Mẫu hình chuyển đổi nhanh chóng tài sản bị đánh cắp thành bitcoin thông qua các nền tảng không cần phép đã trở thành một đặc điểm hoạt động lặp lại. Một khi quỹ đạt đến bitcoin bản địa, các tùy chọn khôi phục sẽ thu hẹp đáng kể. Các giao thức duy trì quyền truy cập mở do đó nằm ở vị trí then chốt trong chu kỳ sau khi bị đánh cắp. Cuộc tranh luận trong ngành tập trung vào việc các giao thức này nên xử lý quỹ bị đánh cắp được xác định công khai như lưu lượng thông thường hay như một danh mục cần xử lý đặc biệt.

Giới hạn quản trị của can thiệp có chọn lọc

Bộ nút mạng của THORChain có thể phối hợp dừng toàn bộ mạng thông qua các phiếu bầu Mimir, tuy nhiên thiết kế được công bố của giao thức không bao gồm danh sách đen ở cấp địa chỉ có thể áp dụng mà không cần sự đồng thuận rộng rãi. Các can thiệp trước đây tập trung vào việc bảo vệ thanh khoản do giao thức sở hữu hơn là các yêu cầu bên ngoài. Việc thực hiện chặn chọn lọc sẽ yêu cầu hoặc thay đổi quy tắc đồng thuận hoặc một lớp quản trị phi chính thức mà kiến trúc hiện tại rõ ràng tránh xa. Việc dừng hoạt động vào tháng 5 năm 2026 đã chứng minh rằng hành động khẩn cấp là khả thi khi thanh khoản của chính mạng lưới bị đe dọa; các trường hợp Bitget và Bybit cho thấy cùng những bên vận hành đã chọn không mở rộng hành động đó đến các nạn nhân bên ngoài.

Sự vắng mặt của một cơ chế chọn lọc do đó vừa là một tuyên bố kỹ thuật vừa là sự ưu tiên về quản trị. Các chủ nút mạng không chịu bất kỳ nghĩa vụ hợp đồng hay tự động nào trong việc thực hiện các yêu cầu từ bên thứ ba. Bất kỳ quyết định nào trong tương lai nhằm giới thiệu bộ lọc địa chỉ đều sẽ yêu cầu một quy trình quản trị, mà chính những người tham gia hiện tại ưu tiên tính mở có thể phản đối.

Ảnh hưởng ngành đối với cơ sở hạ tầng liên chuỗi

Sàn giao dịch Bitget–THORChain đã làm rõ rõ ràng ranh giới tinh vi và thực tiễn tồn tại giữa các chuỗi lớp cơ sở và các giao thức thanh khoản lớp ứng dụng. Trong lĩnh vực tiền điện tử, bitcoin và ethereum được thiết kế để xử lý giao dịch mà không quan tâm đến nguồn gốc của chúng, chủ yếu vì không có ủy ban các người xác thực kiểm soát chìa khóa riêng của người dùng. Ngược lại, mô hình kho lưu trữ sáng tạo của THORChain giới thiệu một ngưỡng kiểm soát của người vận hành, mà các nhà phê bình cho rằng thực chất tạo ra một trung gian de facto trong quá trình giao dịch. Tuy nhiên, những người ủng hộ mô hình này phản bác rằng sự kiểm soát này chỉ được thực hiện nhằm đảm bảo sự tồn tại của chính giao thức và bất kỳ sự mở rộng nào của quyền kiểm soát này đều có thể làm suy yếu lợi thế cạnh tranh mà các giao dịch chéo chuỗi không cần phép hiện đang sở hữu.

Trong không gian rộng lớn hơn, các cầu nối và nền tảng hoán đổi khác đã lựa chọn các phương pháp khác nhau, bao gồm việc thực hiện đóng băng tạm thời hoặc hợp tác với các yêu cầu của cơ quan thực thi pháp luật để giải quyết các vấn đề về bảo mật và tuân thủ. Sự khác biệt trong các cách tiếp cận này khiến ngành công nghiệp phải đối mặt với sự vắng mặt của một tiêu chuẩn thống nhất, điều thiết yếu để xây dựng niềm tin và sự ổn định. Mỗi vụ trộm quy mô lớn mới đều là một bài kiểm tra quan trọng cho thấy mô hình không cần phép có thể chịu được áp lực công chúng ngày càng gia tăng mà không làm tổn hại đến tính trung lập, yếu tố thiết yếu để thu hút khối lượng giao dịch hợp pháp và sự tham gia vào hệ sinh thái.

Hoạt động trên chuỗi đang diễn ra và các nỗ lực khôi phục

Tính đến cuối tháng Chín năm 2026, các phân khúc tài sản liên quan đến Bitget tiếp tục di chuyển qua THORChain và các tuyến đường thay thế. Các bảng điều khiển theo dõi được duy trì cẩn thận bởi Bitget, cùng với các nhà phân tích độc lập, cho thấy sự chuyển đổi ổn định và tiến bộ các tài sản này thành bitcoin và các lớp thứ cấp khác nhau. Trong khi các nhà phát hành stablecoin đã đóng băng được một số lượng tương đối nhỏ, phần lớn giá trị tổng thể vẫn đang hoạt động và lưu động. Chương trình thưởng của Bitget, kết hợp với nỗ lực phối hợp của họ với các công ty điều tra pháp y, tiếp tục là kênh chính để khôi phục tài sản, đặc biệt trong bối cảnh chưa có lệnh tư pháp.

Dòng chảy liên tục của các tài sản này làm nổi bật sự khó khăn vốn có trong việc kiểm soát chúng một khi chúng đã bước vào mạng lưới thanh khoản không cần phép. Mỗi giao dịch hoán đổi thành công làm thu hẹp khoảng thời gian còn lại để phong tỏa các tài sản này và đồng thời làm tăng chi phí liên quan đến bất kỳ nỗ lực phục hồi nào sau đó. Việc giao thức từ chối thực hiện các biện pháp can thiệp do đó có hậu quả trực tiếp và đáng kể đối với tốc độ và mức độ hoàn chỉnh của bất kỳ quá trình hoàn trả nào có thể được thực hiện.

Điều tập phim tiết lộ về Tính trung lập giao thức

Trình tự sự kiện, từ các khoản chuyển vào ngày 24 tháng 9, qua yêu cầu của Chen vào ngày 26 tháng 9, sự từ chối cùng ngày của THORChain, và các giao dịch hoán đổi tiếp tục sau đó, cung cấp một trường hợp nghiên cứu cụ thể thay vì một cuộc tranh luận trừu tượng. THORChain đã nêu rõ một chính sách nhất quán: các biện pháp dừng khẩn cấp ở cấp mạng tồn tại để bảo vệ giao thức; việc chặn địa chỉ chọn lọc thì không. Các nhà phê bình đã ghi lại những trường hợp mà cùng những người vận hành này đã hành động khi chính nguồn vốn của họ bị đe dọa.

Sự căng thẳng phát sinh mang tính cấu trúc và khó có thể giải quyết thông qua một lần trao đổi tuyên bố công khai. Các sự cố trong tương lai sẽ thử thách xem các chủ nút mạng có duy trì lập trường tương tự dưới áp lực bên ngoài kéo dài hay quản trị sẽ tiến hóa hướng tới các công cụ linh hoạt hơn. Hiện tại, giao thức tiếp tục xử lý các giao dịch mà không có bộ lọc dựa trên nguồn gốc, và thị trường đã phản ứng với khối lượng gia tăng bằng cả phí cao hơn và sự tăng giá ngắn hạn của RUNE.

🔥 Vượt ra ngoài tiêu đề: KuCoin 5.0 có ý nghĩa gì với bạn

Tin tức thị trường thay đổi nhanh — nhưng nơi bạn hành động trên đó cũng quan trọng không kém. Tháng Mười này, KuCoin ra mắt KuCoin 5.0, biến KuCoin thành một nền tảng được xây dựng lại. Dưới đây là những gì thực sự thay đổi đối với bạn:

Một tài khoản cho mọi thứ. Các nền tảng cũ chia tiền của bạn thành các tài khoản riêng biệt “spot”, “margin” và “futures” và mong đợi bạn hiểu lý do. Tài khoản hợp nhất của KuCoin 5.0 loại bỏ hoàn toàn điều đó — chỉ cần nạp một lần, mọi thứ sẽ đều có sẵn (hiện chỉ dành cho các thành viên VIP).
Cổ phiếu, chỉ số và hàng hóa. KuCoin 5.0 mở rộng vượt ra ngoài tiền điện tử sang các thị trường toàn cầu. Khi tiền điện tử đi ngang và chứng khoán tăng điểm (hoặc ngược lại), bạn có thể chuyển đổi trong vài phút thay vì mở tài khoản môi giới và chờ đợi vài ngày để chuyển tiền pháp định.
Tài sản thực tế (RWA). Tiếp cận thông qua token hóa các tài sản truyền thống như hàng hóa, ngay trong tài khoản tiền điện tử của bạn. Một trong những phân khúc tăng trưởng nhanh nhất trong tài chính toàn cầu giờ đây không còn dành riêng cho các tổ chức — bạn có thể tiếp cận nó từ cùng một số dư mà bạn dùng để giao dịch.
Kiếm lợi nhuận trong khi học hỏi. Chưa sẵn sàng giao dịch? KCUSD giúp stablecoin của bạn sinh lời hàng ngày với lãi suất tự động tái đầu tư. Cách dễ chịu nhất để đưa số dư không hoạt động của bạn vào làm việc, mang lại lợi suất 4%.
Một trợ lý AI bằng ngôn ngữ đơn giản. Đặt câu hỏi, nhận bối cảnh thị trường, hiểu những gì bạn đang xem — được tích hợp sẵn trên nền tảng, không cần dùng thuật ngữ chuyên môn.
Một ứng dụng không gây quá tải. Nhanh hơn, sạch sẽ hơn và nhất quán — trực quan ngay từ lần chạm đầu tiên, không cần hướng dẫn.
An toàn bạn có thể kiểm tra, không chỉ tin tưởng. Một thực thể EU được cấp phép theo MiCAR, Proof of Reserves bạn có thể tự xác minh, và bảo mật được chứng nhận quốc tế (SOC 2 Type II, ISO 27001:2022).

Tạo tài khoản của bạn trong vài phút — và bắt đầu trên nền tảng được xây dựng cho tương lai của tiền mã hóa, chứ không phải quá khứ của nó.

Câu hỏi thường gặp

Khoản lỗ của Bitget là bao nhiêu, và con số này đã được điều chỉnh như thế nào?

Bitget ban đầu báo cáo khoảng 351,6 triệu USD các khoản chuyển khoản không được ủy quyền được phát hiện vào ngày 24 tháng 9 năm 2026. Sau khi bao gồm thêm các chuyển động Zcash và TRON từ khung thời gian tấn công ban đầu, sàn giao dịch đã nâng tổng số xác nhận lên khoảng 387,5 triệu USD. Sự điều chỉnh này phản ánh việc mở rộng kế toán chứ không phải các vụ trộm mới sau khi phát hiện ban đầu. Các tài sản bị ảnh hưởng bao gồm số lượng lớn XRP, ETH, stablecoin và các token khác trên nhiều mạng lưới. Công ty khẳng định rằng các ví lạnh và khóa riêng không bao giờ bị xâm phạm.

Tại sao THORChain từ chối yêu cầu của Bitget nhằm chặn các ví cụ thể?

THORChain cho biết nó hoạt động như một giao thức phi tập trung và không cần phép, tương đương với bitcoin, ethereum và BNB Chain. Thiết kế của nó không hỗ trợ việc từ chối chọn lọc các địa chỉ cá nhân mà không làm tổn hại đến tính trung lập đó. Cơ chế dừng khẩn cấp của giao thức được dành riêng để bảo vệ toàn bộ mạng lưới và không được cấu hình như một công cụ để đóng băng các khoản tiền hoặc giao dịch cụ thể. Phản hồi chính thức nhấn mạnh rằng các mạng cấp cơ sở cũng xử lý giao dịch mà không thực hiện kiểm duyệt dựa trên nguồn gốc.

Có sự tương đồng lịch sử nào với vụ hack Bybit?

Vào tháng 2 năm 2025, Bybit đã bị đánh cắp khoảng 1,5 tỷ USD dưới dạng ETH và các tài sản liên quan, sau đó FBI cho rằng đây là hành động của các thực thể Bắc Triều Tiên. Việc theo dõi cho thấy phần lớn giá trị đã được chuyển đổi, ước tính gần 1,2 tỷ USD, đã đi qua THORChain trong vòng khoảng mười ngày. Một cuộc bỏ phiếu tạm thời của validator để ngừng giao dịch ETH đã bị hủy ngay sau khi được thực thi. Sự cố của Bitget đã được so sánh rộng rãi với mô hình trước đó là tiếp tục xử lý sau khi công khai xác định được quỹ bị đánh cắp.

Có tài sản Bitget bị đánh cắp nào tiếp tục được chuyển động sau khi bị từ chối không?

Vâng. Các bản ghi trên chuỗi cho thấy ít nhất một địa chỉ được Bitget liệt kê đã thực hiện giao dịch hoán đổi XRP sang Bitcoin vào ngày 27 tháng Chín, sau khi yêu cầu và phản hồi của THORChain đã được công bố. Các khoản nạp ETH bổ sung vào các kho chứa của THORChain với chỉ lệnh đầu ra là Bitcoin đã được ghi nhận vào ngày 28 tháng Chín. Các công cụ theo dõi báo cáo rằng hàng chục triệu đô la giá trị đã được chuyển đổi thông qua các pool của giao thức trong những ngày sau vụ vi phạm.

Bitget bù đắp tổn thất của người dùng như thế nào?

Quỹ Bảo vệ Người dùng của Bitget đang giữ 5.500 bitcoin với giá trị vượt quá 464 triệu USD. Sàn giao dịch cho biết quỹ này đủ để bù đắp toàn bộ khoản lỗ 387,5 triệu USD và sẽ tái bổ sung dự trữ nhằm đạt mức cam kết cơ sở 300 triệu USD. Việc khôi phục rút tiền theo giai đoạn đã bắt đầu với bitcoin vào ngày 28 tháng Chín. Công ty cũng nêu rõ các tài sản sở hữu độc quyền vượt quá 1 tỷ USD như một khả năng bổ sung.

Vai trò của việc quy kết Bắc Triều Tiên trong cuộc thảo luận là gì?

CEO của Bitget đã trích dẫn các chỉ số về IP và hành vi phù hợp với các kỹ thuật được các nhóm liên kết với Bắc Triều Tiên sử dụng. Công ty phân tích Elliptic đánh giá sự việc này có khả năng rất cao là liên quan đến cùng những tác nhân đứng sau các vụ trộm lớn trước đó, đồng thời lưu ý sự trùng lặp trên chuỗi với cơ sở hạ tầng rửa tiền của Bybit. Đánh giá này đã góp phần ước tính rằng các vụ trộm tiền điện tử nghi là của Bắc Triều Tiên trong năm 2026 đã vượt quá 1 tỷ USD sau sự kiện Bitget. Việc xác định nguồn gốc vẫn dựa trên việc khớp mẫu thay vì bằng chứng điều tra công khai rõ ràng.

Thông báo miễn trừ trách nhiệm: Nội dung này chỉ mang tính chất thông tin và không cấu thành lời khuyên đầu tư. Đầu tư vào tiền điện tử tiềm ẩn rủi ro. Vui lòng tự nghiên cứu (DYOR).

Tuyên bố từ chối trách nhiệm: Trang này được dịch bằng công nghệ AI để thuận tiện cho bạn. Để biết thông tin chính xác nhất, hãy tham khảo bản gốc tiếng Anh.