Circle và Tether đã đóng băng khoảng 318.000 USD stablecoin liên quan đến vụ tấn công Bitget, trong khi phần lớn số tài sản bị đánh cắp, được Bitget cập nhật lên 387,5 triệu USD, đã được chuyển đi. Vụ việc cho thấy lệnh đóng băng chỉ có tác dụng với tài sản còn nằm trong token mà tổ chức phát hành kiểm soát.
Bitget cho biết sự cố bắt đầu từ một số ví nóng và khẳng định ví lạnh không bị ảnh hưởng. Việc kẻ tấn công chuyển tài sản sang ETH đặt ra giới hạn cho khả năng can thiệp của các tổ chức phát hành stablecoin.
- Circle đóng băng khoảng 99.990 USDC; Tether đưa ví liên quan vào danh sách chặn USDT, với khoảng 218.023 USDT bị đóng băng.
- Bitget nâng ước tính thiệt hại từ 351,6 triệu USD lên 387,5 triệu USD sau khi rà soát thêm giao dịch ZEC và TRX.
- ETH nằm ngoài cơ chế đóng băng của Circle và Tether; khả năng thu hồi phụ thuộc vào việc truy vết và phối hợp giữa các bên.
Circle và Tether đã đóng băng được bao nhiêu?
Hai tổ chức phát hành đã đóng băng tổng cộng khoảng 318.000 USD stablecoin trong một ví liên quan đến vụ tấn công Bitget. Circle chặn địa chỉ này trước, còn Tether đưa ví vào danh sách chặn USDT khoảng bảy giờ sau.
| Tài sản | Số lượng | Tình trạng được ghi nhận |
|---|---|---|
| USDC | Khoảng 99.990 | Circle đóng băng |
| USDT | Khoảng 218.023 | Tether đóng băng |
| ETH | Gần 170 | Vẫn có thể truy cập trong ví bị chặn |
| ETH ở các địa chỉ khác được cho là do cùng kẻ tấn công kiểm soát | Hơn 63.000 | Được các công cụ theo dõi blockchain ghi nhận |
Circle có thể hạn chế chuyển USDC từ một số địa chỉ theo điều khoản của mình; Tether cũng có cơ chế kiểm soát USDT. Cả hai không thể đóng băng ETH. Khi tài sản bị đánh cắp đã được đổi sang ETH, biện pháp chặn ở cấp tổ chức phát hành stablecoin không còn áp dụng cho phần tài sản đó.
Bitget cập nhật thiệt hại lên 387,5 triệu USD
Bitget nâng ước tính thiệt hại sau khi rà soát các giao dịch Zcash và TRON chưa được tính trong đánh giá ban đầu. Sàn nói mức tăng phản ánh đầy đủ hơn phạm vi của cùng một vụ xâm nhập, không phải một vụ đánh cắp mới.
| Mốc hoặc số liệu | Chi tiết |
|---|---|
| 24/9, 18:31 UTC | Bitget phát hiện giao dịch trái phép từ một số ví nóng |
| Ước tính ban đầu | 351,6 triệu USD |
| Ước tính cập nhật | 387,5 triệu USD, sau khi tính thêm giao dịch ZEC và TRX |
| Hạn xác nhận lịch rút tiền | 26/9, 04:00 UTC |
Bitget thông báo phát hiện các giao dịch trái phép và sau đó cập nhật mức thiệt hại. Theo sàn, các tài sản bị ảnh hưởng gồm XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX và TRX trên Ethereum, các mạng EVM khác, XRP Ledger, Zcash và TRON. Bitget cho biết lịch rút tiền sẽ được xác nhận trước mốc nêu trên.
Bitget xử lý sự cố và tìm cách thu hồi tài sản
Bitget cho biết đã khống chế sự cố, ví lạnh không bị ảnh hưởng và số dư hiển thị trong tài khoản người dùng không có sai lệch. Sàn dự kiến bù đắp thiệt hại bằng Quỹ Bảo vệ Người dùng, đồng thời mời Mandiant và SlowMist tham gia điều tra.
Theo thông báo của Bitget, quỹ này có giá trị hơn 464 triệu USD. Sàn cũng công bố địa chỉ của kẻ tấn công và triển khai chương trình thưởng thu hồi tài sản: mức thưởng được nêu là 5% đối với tài sản đóng băng thành công và 5% đối với số tiền thu hồi được.
Giới hạn của cơ chế đóng băng stablecoin
Khả năng đóng băng phụ thuộc vào tốc độ phát hiện và việc tài sản còn nằm trong stablecoin có thể bị tổ chức phát hành chặn hay không. Trường hợp Bitget cho thấy một phần tài sản đã được chuyển sang ETH trước khi các lệnh đóng băng được áp dụng.
Tranh luận về tốc độ can thiệp từng xuất hiện ở các sự cố khác. Nhà điều tra on-chain ZachXBT cáo buộc Circle không kịp chặn hơn 420 triệu USD kể từ năm 2022; trong vụ Drift Protocol, có thông tin Circle không hành động trong sáu giờ khi hơn 223 triệu USD được chuyển qua cầu CCTP. USDT0 của Tether được cho là đã bị đóng băng khoảng 90 phút sau vụ tấn công.
Ở chiều ngược lại, Tether công bố đã hỗ trợ nhà chức trách Mỹ đóng băng hơn 344 triệu USD USDT. Công ty cho biết phối hợp với hơn 340 tổ chức tại 65 quốc gia và hỗ trợ đóng băng tổng cộng hơn 4,4 tỷ USD tài sản. Các kết quả này không loại bỏ giới hạn khi tài sản đã rời khỏi token có thể bị chặn.
Rủi ro lan rộng khi stablecoin kết nối với tài chính truyền thống
Sự gắn kết giữa stablecoin và thị trường truyền thống khiến tốc độ ứng phó sự cố có ý nghĩa rộng hơn phạm vi một sàn giao dịch. Các phân tích được công bố đề cập cả tác động thị trường lẫn rủi ro an ninh mạng, bảo vệ người dùng và tài chính bất hợp pháp.
| Nguồn | Số liệu hoặc phạm vi được nêu |
|---|---|
| OECD | Năm stablecoin lớn nhất được ước tính đạt gần 300 tỷ USD vào tháng 3/2026 |
| PwC | Báo cáo năm 2026 đề cập quy định stablecoin tại hơn 50 khu vực pháp lý |
| TRM Labs | 207 vụ tấn công, thiệt hại 972 triệu USD trong nửa đầu năm 2026; 643 triệu USD được liên hệ với hoạt động tài chính của Triều Tiên |
| CoinGecko | 245 sự cố, tổng thiệt hại 3,63 tỷ USD từ tháng 1/2025 đến tháng 7/2026 |
Một nghiên cứu của IMF cho rằng cú sốc về nhu cầu stablecoin có thể tác động ngắn hạn đến lợi suất trái phiếu Kho bạc Mỹ và lan sang thị trường crypto, cổ phiếu. OECD cảnh báo các liên kết chặt hơn với tài chính truyền thống làm tăng rủi ro liên quan đến an ninh mạng, bảo vệ người tiêu dùng và tài chính bất hợp pháp.
Báo cáo quy định crypto năm 2026 của PwC đề cập việc siết yêu cầu về dự trữ, quy đổi, quản trị và khả năng vận hành của stablecoin. Về an ninh, số liệu của TRM Labs và CoinGecko có phạm vi thời gian khác nhau nên không thể đối chiếu trực tiếp. Hiện chưa có xác nhận về thông tin quy trách nhiệm vụ tấn công Bitget cho Lazarus Group.
Tổng kết
Circle và Tether đã chặn được phần stablecoin còn có thể đóng băng, nhưng phần lớn tài sản trong vụ tấn công Bitget đã được chuyển đi. Diễn biến cần theo dõi là lịch rút tiền Bitget xác nhận và kết quả truy vết, thu hồi tài sản.
