Bitget bị hack gần 388 triệu USD sau vụ Bybit 1,5 tỷ USD. Khi gửi tài sản trên sàn, tiền thực sự do ai kiểm soát? Sàn bị hack ai chịu trách nhiệm và người dùng có được bồi thường?
Bitget bị hack gần 388 triệu USD: chuyện gì đã xảy ra?
Ngày 24/09/2026, Bitget phát hiện hàng loạt giao dịch bất thường từ một phần hệ thống ví được sử dụng để phục vụ hoạt động thường xuyên của sàn.
Ban đầu, Bitget ước tính khoảng 351,6 triệu USD bị ảnh hưởng. Sau khi rà soát thêm giao dịch trên nhiều mạng blockchain, con số được cập nhật lên khoảng 387,5 triệu USD.
Bitget nhấn mạnh số tiền tăng thêm là do quá trình thống kê đầy đủ hơn, không phải hacker tiếp tục lấy thêm tiền sau đó.
Điều đáng chú ý là Bitget cho biết các ví lưu trữ dài hạn của sàn không bị ảnh hưởng và tuyên bố tiền của khách hàng được bảo vệ.
Bitget cho biết quỹ bảo vệ người dùng của họ tại thời điểm xảy ra sự cố có giá trị hơn 464 triệu USD, đủ để bao phủ khoản thiệt hại được ước tính ban đầu.
Nhưng câu chuyện Bitget đặt ra một câu hỏi lớn hơn nhiều:
Khi chúng ta nhìn thấy 10.000 USDT, 1 BTC hay 10 ETH trong tài khoản sàn, chúng ta thực sự đang sở hữu và kiểm soát thứ gì?
Tiền hiển thị trong tài khoản sàn chưa chắc nằm trong một chiếc ví riêng mang tên bạn
Đây là điều người mới tham gia thị trường rất dễ hiểu nhầm.
Giả sử bạn mua:
1 BTC trên một sàn giao dịch.
Ứng dụng hiển thị:
Số dư: 1 BTC.
Điều đó không nhất thiết có nghĩa tồn tại một địa chỉ blockchain riêng chứa đúng 1 BTC và chỉ thuộc quyền kiểm soát của bạn.
Thông thường, sàn quản lý tài sản của rất nhiều khách hàng thông qua hệ thống ví chung và hệ thống kế toán nội bộ.
Bạn nhìn thấy số dư trên tài khoản.
Nhưng chìa khóa cho phép di chuyển tài sản trên blockchain thường do sàn hoặc đơn vị lưu ký của sàn kiểm soát.
Vì vậy, khi gửi coin vào một sàn tập trung, về thực tế bạn đã trao một phần rất quan trọng của quyền kiểm soát tài sản cho sàn.
Đổi lại, bạn nhận được sự tiện lợi.
Tại sao hàng triệu nhà đầu tư vẫn để tiền trên sàn?
Bởi vì sàn giao dịch mang lại rất nhiều lợi ích.
Ưu điểm thứ nhất: mua bán cực kỳ thuận tiện
Bạn có thể mua BTC, ETH hoặc hàng trăm tài sản khác trong vài giây.
Không cần tự thực hiện nhiều thao tác trên blockchain.
Không cần quản lý nhiều loại ví khác nhau.
Ưu điểm thứ hai: dễ giao dịch
Nếu thị trường biến động mạnh, tài sản đang nằm trên sàn có thể được bán hoặc chuyển đổi gần như ngay lập tức.
Với người giao dịch thường xuyên, đây là một lợi thế rất lớn.
Ưu điểm thứ ba: dễ sử dụng với người mới
Tự giữ tài sản đòi hỏi người dùng hiểu cách:
- bảo quản cụm từ khôi phục ví;
- tránh website giả mạo;
- kiểm tra địa chỉ nhận;
- lựa chọn đúng mạng blockchain;
- bảo vệ thiết bị;
- tránh ký nhầm giao dịch.
Một sai lầm nhỏ đôi khi khiến tài sản không thể lấy lại.
Sàn giao dịch giúp đơn giản hóa rất nhiều công đoạn này.
Nhưng đổi lại, người dùng chấp nhận những rủi ro gì?
Đây mới là phần quan trọng.
Rủi ro 1: Sàn bị hacker tấn công
Bitget không phải trường hợp đầu tiên.
Tháng 2/2025, Bybit bị đánh cắp khoảng 1,46 tỷ USD tài sản, trở thành một trong những vụ trộm tiền mã hóa lớn nhất lịch sử.
FBI sau đó chính thức xác định Triều Tiên đứng sau vụ tấn công này.
Bitget năm 2026 tiếp tục cho thấy:
Quy mô lớn không đồng nghĩa với miễn nhiễm trước hacker.
Rủi ro 2: Bạn có tiền nhưng chưa chắc rút được tiền
Đây là khái niệm rất quan trọng.
Một tài khoản có thể vẫn hiển thị:
100.000 USDT
nhưng nếu sàn đóng chức năng rút tiền, người dùng chưa thể đưa 100.000 USDT đó sang ví riêng.
Đó chính xác là lý do việc “số dư vẫn còn” và “tài sản có thể rút được” là hai vấn đề khác nhau.
Sau sự cố ngày 24/09, Bitget đã tạm dừng rút tiền để kiểm tra hệ thống.
Rủi ro 3: Sàn gặp vấn đề thanh khoản
Một sàn có thể sở hữu nhiều tài sản nhưng không có đủ lượng tài sản sẵn sàng để đáp ứng khi quá nhiều khách hàng đồng loạt rút tiền.
Điều này tương tự hiện tượng rút tiền hàng loạt trong tài chính truyền thống.
Vì vậy:
Bị hack và mất khả năng thanh toán là hai chuyện khác nhau.
Một sàn có thể bị hack nhưng vẫn đủ tiền trả khách hàng.
Bybit là ví dụ rất đáng chú ý
Ngày 21/02/2025, Bybit bị đánh cắp khoảng 1,46 tỷ USD.
Tuy nhiên, Bybit tuyên bố vẫn đủ khả năng thanh toán và tài sản khách hàng vẫn được đảm bảo.
Sau đó, một cuộc kiểm tra dự trữ do Hacken thực hiện xác nhận Bybit đã khôi phục mức tài sản dự trữ tương ứng ít nhất 1:1 đối với các tài sản nằm trong phạm vi kiểm tra chỉ trong khoảng 72 giờ sau sự cố.
Đây là điểm rất quan trọng.
Sàn mất tiền không tự động đồng nghĩa khách hàng mất tiền.
Câu hỏi quan trọng là:
Sau khi mất tiền, sàn còn đủ tài sản để thực hiện nghĩa vụ với khách hàng hay không?
Rủi ro 4: Sàn có thể phá sản hoặc mất khả năng thanh toán
Đây là tình huống nguy hiểm hơn một vụ hack thông thường.
Nếu sàn mất 300 triệu USD nhưng sở hữu nguồn lực tài chính hàng tỷ USD, họ có thể tự hấp thụ thiệt hại.
Nhưng nếu:
tài sản của sàn < nghĩa vụ phải trả khách hàng
thì vấn đề đã thay đổi hoàn toàn.
Lúc đó, người dùng có thể trở thành bên phải chờ quá trình xử lý pháp lý, tái cấu trúc hoặc thanh lý tài sản.
Rủi ro 5: Rủi ro đến từ chính hoạt động kinh doanh của sàn
Hacker chỉ là một trong nhiều rủi ro.
Một sàn còn có thể gặp vấn đề do:
quản lý tài sản yếu, sử dụng đòn bẩy quá mức, đầu tư sai, quản lý tiền khách hàng không phù hợp, gian lận nội bộ, đối tác lưu ký gặp sự cố hoặc bị cơ quan quản lý đóng băng hoạt động.
Do đó:
“Sàn chưa từng bị hack” không đồng nghĩa “tiền trên sàn chắc chắn an toàn”.
Nếu sàn bị hack, ai chịu trách nhiệm trả tiền cho người dùng?
Đây có lẽ là câu hỏi quan trọng nhất.
Và câu trả lời không đơn giản là:
“Sàn bị hack thì sàn phải đền.”
Điều đó phụ thuộc vào ít nhất bốn yếu tố:
Nguyên nhân mất tiền – điều khoản người dùng – pháp nhân quản lý tài khoản – luật pháp tại khu vực người dùng được phục vụ.
Trường hợp 1: Sàn tự chịu toàn bộ thiệt hại
Đây là kịch bản tốt nhất đối với khách hàng.
Ví dụ Bybit năm 2025.
Sau vụ mất gần 1,5 tỷ USD, Bybit tuyên bố họ vẫn đủ khả năng thanh toán và tài sản khách hàng tiếp tục được bảo đảm 1:1.
Trong trường hợp Bitget hiện nay, sàn cũng tuyên bố khoản thiệt hại nằm trong phạm vi của Quỹ bảo vệ người dùng.
Nếu những cam kết này được thực hiện đầy đủ, người chịu thiệt hại kinh tế cuối cùng chủ yếu là sàn chứ không phải số dư khách hàng.
Trường hợp 2: Quỹ bảo vệ hoặc bảo hiểm chi trả
Một số sàn duy trì quỹ riêng nhằm xử lý những sự cố nghiêm trọng.
Bitget hiện viện dẫn Quỹ bảo vệ người dùng của mình như một lớp bảo vệ trong sự cố tháng 9/2026.
Nhưng người dùng cần hiểu:
“Quỹ bảo vệ” không nhất thiết giống bảo hiểm tiền gửi ngân hàng.
Phạm vi, điều kiện và cơ chế chi trả phụ thuộc vào cấu trúc cụ thể của từng chương trình.
Trường hợp 3: Hacker lấy tiền và sàn không đủ khả năng bù
Đây là tình huống đáng lo nhất.
Nếu thiệt hại quá lớn và sàn không đủ nguồn lực tài chính, khách hàng có thể phải tham gia quá trình đòi tài sản thông qua thủ tục pháp lý.
Khả năng thu hồi lúc đó phụ thuộc vào:
tài sản còn lại của doanh nghiệp, quyền ưu tiên của chủ nợ, quốc gia nơi pháp nhân hoạt động và phán quyết của cơ quan có thẩm quyền.
Và quá trình này có thể kéo dài.
Một câu hỏi nhạy cảm: “Sàn nói bị hack” liệu có thể chỉ là một kịch bản?
Về mặt nguyên tắc:
Có thể tồn tại hành vi gian lận trong đó một tổ chức cố tình mô tả việc thất thoát tài sản như một vụ tấn công mạng.
Nhưng từ khả năng về mặt lý thuyết đến việc kết luận một sự cố cụ thể là “dàn dựng” là khoảng cách rất lớn.
Đối với Bitget, tại thời điểm bài viết này được cập nhật, chưa có bằng chứng đáng tin cậy cho thấy Bitget dựng lên vụ hack.
Bitget đã công bố các địa chỉ blockchain được cho là nhận tài sản bị đánh cắp và cho biết Mandiant cùng SlowMist đang tham gia điều tra. Khoảng 387,5 triệu USD đã được xác định chuyển đến các địa chỉ do kẻ tấn công kiểm soát.
Với Bybit, cơ sở xác minh còn mạnh hơn: FBI đã chính thức quy trách nhiệm vụ đánh cắp khoảng 1,5 tỷ USD cho các tác nhân Triều Tiên.
Vì vậy, hiện không có cơ sở để gọi hai sự kiện này là “kịch bản dựng lên”.
Nhưng câu hỏi này vẫn rất đáng đặt ra ở góc độ quản trị rủi ro.
Làm thế nào biết một vụ hack có thực sự xảy ra?
Crypto có một đặc điểm rất khác hệ thống tài chính truyền thống:
Blockchain công khai để lại dấu vết giao dịch.
Nếu một sàn tuyên bố:
“500 triệu USD đã bị hacker lấy.”
cộng đồng điều tra blockchain có thể kiểm tra:
Tiền rời khỏi địa chỉ nào?
Đi đến địa chỉ nào?
Thời gian nào?
Sau đó được chuyển đi đâu?
Có được đổi sang tài sản khác không?
Có được đưa qua các dịch vụ nhằm che giấu dòng tiền không?
Do đó, việc dựng lên một vụ hack lớn và thuyết phục toàn bộ thị trường không đơn giản chỉ bằng một thông cáo báo chí.
Nhưng blockchain cũng không trả lời được tất cả
Blockchain có thể cho chúng ta thấy:
Tiền đã đi đâu.
Nhưng blockchain không tự động cho biết:
Ai điều khiển địa chỉ nhận tiền?
Người đó có liên quan đến nội bộ sàn hay không?
Hệ thống bị xâm nhập như thế nào?
Có sự thông đồng hay không?
Sàn có biết trước sự việc hay không?
Đó là lý do những vụ việc lớn vẫn cần:
điều tra kỹ thuật, kiểm toán độc lập, cơ quan thực thi pháp luật và điều tra dòng tiền.
Nếu nghi ngờ một vụ “hack” có vấn đề, hãy nhìn vào những dấu hiệu nào?
Thay vì lập tức kết luận “sàn dựng chuyện”, nhà đầu tư có thể đặt ra những câu hỏi khách quan hơn.
Sàn có công khai địa chỉ ví bị tấn công không?
Nếu có, cộng đồng có thể tự kiểm tra dòng tiền.
Có đơn vị bảo mật độc lập tham gia điều tra không?
Một báo cáo từ bên thứ ba có giá trị hơn việc sàn tự điều tra rồi tự kết luận.
Cơ quan thực thi pháp luật có tham gia không?
Trong trường hợp Bybit, FBI đã chính thức xác định tác nhân đứng sau vụ việc.
Sàn có chứng minh được tài sản còn lại không?
Đây là câu hỏi cực kỳ quan trọng.
Không chỉ hỏi:
“Hacker lấy bao nhiêu?”
mà phải hỏi:
“Sau khi hacker lấy tiền, sàn còn bao nhiêu?”
Rút tiền có được khôi phục không?
Đây có lẽ là phép thử thực tế nhất đối với người dùng.
Bởi vì cuối cùng:
Một con số hiển thị trên màn hình chỉ thực sự có ý nghĩa khi người dùng có khả năng chuyển tài sản đó ra khỏi sàn theo các điều kiện áp dụng.
Vậy có nên để toàn bộ tài sản trên sàn?
Không có một tỷ lệ phù hợp với tất cả mọi người.
Người giao dịch thường xuyên cần tiền trên sàn để mua bán.
Người nắm giữ dài hạn lại có nhu cầu hoàn toàn khác.
Một cách tiếp cận quản trị rủi ro là không phụ thuộc hoàn toàn vào một nơi lưu giữ duy nhất.
Có thể hình dung tài sản thành ba nhóm:
Tài sản phục vụ giao dịch
Để trên sàn với lượng cần thiết cho hoạt động mua bán.
Tài sản dự phòng
Có thể phân tán thay vì tập trung toàn bộ tại một sàn.
Tài sản nắm giữ dài hạn
Người có đủ kiến thức về tự lưu ký có thể cân nhắc ví cá nhân phù hợp.
Nhưng tự giữ tài sản cũng mang một rủi ro khác:
Bạn trở thành “ngân hàng” của chính mình.
Nếu mất cụm từ khôi phục ví, ký nhầm giao dịch hoặc bị lừa lấy thông tin ví, sẽ không có tổng đài nào có thể đơn giản đặt lại mật khẩu và trả lại tiền cho bạn.
Để tiền trên sàn hay tự giữ: không có phương án tuyệt đối an toàn
| Để tài sản trên sàn | Tự giữ bằng ví cá nhân |
|---|---|
| Dễ sử dụng | Chủ động kiểm soát tài sản |
| Giao dịch nhanh | Không phụ thuộc trực tiếp vào khả năng rút tiền của sàn |
| Không phải tự quản lý toàn bộ hệ thống ví | Không chịu trực tiếp rủi ro sàn phá sản |
| Có thể có quỹ bảo vệ của sàn | Không có sàn đứng giữa |
| Rủi ro sàn bị hack | Rủi ro mất cụm từ khôi phục |
| Rủi ro sàn đóng rút tiền | Rủi ro ký nhầm giao dịch |
| Rủi ro sàn mất khả năng thanh toán | Rủi ro tự làm mất tài sản |
| Phụ thuộc vào sàn | Trách nhiệm gần như hoàn toàn thuộc về chính mình |
Do đó, đây không phải câu chuyện:
“Sàn nguy hiểm – ví cá nhân an toàn.”
Mà là:
Bạn muốn giao một phần rủi ro cho tổ chức khác quản lý hay tự mình chịu trách nhiệm quản lý rủi ro đó?
BITMART DỪNG HOẠT ĐỘNG SAU GẦN 9 NĂM: Liệu nhà đầu tư có nhận lại được tài sản của mình?
Từ Bybit 1,5 tỷ USD đến Bitget gần 388 triệu USD: bài học thực sự là gì?
Hai vụ việc xảy ra cách nhau khoảng 19 tháng.
Bybit mất khoảng 1,46 tỷ USD vào tháng 2/2025.
Bitget xác nhận khoảng 387,5 triệu USD được chuyển đến các địa chỉ của kẻ tấn công vào tháng 9/2026.
Nhưng bài học quan trọng không nằm ở việc sàn nào mất nhiều tiền hơn.
Nó nằm ở một thực tế:
Khi tài sản nằm trên một sàn tập trung, nhà đầu tư không chỉ đặt niềm tin vào Bitcoin, Ethereum hay công nghệ blockchain.
Bạn còn đang đặt niềm tin vào:
năng lực bảo mật của sàn, cách họ quản lý tài sản, đội ngũ nhân sự, đối tác công nghệ, khả năng tài chính và cuối cùng là cam kết hoàn trả tài sản cho khách hàng khi sự cố xảy ra.
Vì vậy, trước khi hỏi:
“Sàn này có lớn không?”
có lẽ nhà đầu tư nên hỏi thêm:
Nếu ngày mai sàn mất 500 triệu USD, họ lấy tiền đâu để trả cho tôi?
Và xa hơn nữa:
Nếu sàn đóng chức năng rút tiền, tôi đang sở hữu tài sản hay chỉ đang sở hữu một con số được hiển thị trên tài khoản?
Đó mới là những câu hỏi đáng quan tâm sau vụ Bitget.
Reuters – Bitget tạm dừng rút tiền sau vụ hack hơn 350 triệu USD — nguồn báo chí quốc tế mạnh nhất để xác nhận sự kiện. Reuters ghi nhận Bitget phát hiện giao dịch trái phép, tạm dừng rút tiền và tuyên bố dùng nguồn lực của mình để bảo vệ tiền khách hàng.
ReutersThe Block – Bitget xác nhận thiệt hại 387,5 triệu USD — phù hợp để dẫn con số cập nhật 387,5 triệu USD, việc ví lạnh không bị ảnh hưởng và Mandiant/SlowMist tham gia điều tra.
The BlockThe Block – Hacker thử hệ thống Bitget trước khi thực hiện vụ đánh cắp lớn — bài ngày 28/09 có thêm thông tin đáng chú ý: theo CEO Bitget, kẻ tấn công đã thực hiện hai giao dịch nhỏ để thử hệ thống trước khi chuyển lượng tài sản lớn; Bitget cho biết quỹ bảo vệ sẽ hấp thụ khoản thiệt hại.
The BlockDecrypt – Phân tích cách vụ Bitget 387,5 triệu USD diễn ra — viết khá dễ hiểu, phù hợp để tham khảo phần giải thích cho độc giả phổ thông. Bài cũng lưu ý nghi vấn liên quan tới hacker Triều Tiên chưa được xác nhận chính thức đối với Bitget.
DecryptFBI – Triều Tiên chịu trách nhiệm vụ hack Bybit 1,5 tỷ USD — đây là nguồn chính thức rất mạnh cho phần Bybit. FBI xác nhận ngày 26/02/2025 rằng Triều Tiên chịu trách nhiệm vụ đánh cắp khoảng 1,5 tỷ USD tài sản từ Bybit và công bố nhiều địa chỉ blockchain liên quan.
Kết luận
Vụ Bitget bị hack gần 388 triệu USD một lần nữa nhắc lại bài học mà vụ Bybit 1,5 tỷ USD từng đặt ra:
Không có hệ thống lưu giữ tài sản nào hoàn toàn không có rủi ro.
Để tiền trên sàn có lợi thế về sự thuận tiện, thanh khoản và khả năng giao dịch.
Đổi lại, người dùng chấp nhận rủi ro từ chính tổ chức đang giữ tiền thay mình.
Tự giữ tài sản giúp giảm sự phụ thuộc vào sàn nhưng đồng thời chuyển trách nhiệm bảo mật sang chính người sở hữu.
Và khi một sàn tuyên bố bị hack, nhà đầu tư cũng không nên rơi vào hai thái cực:
tin hoàn toàn mọi thông báo của sàn
hoặc
mặc định cho rằng sàn dựng lên một kịch bản.
Điều cần làm là kiểm tra những gì có thể kiểm chứng:
dòng tiền trên blockchain, báo cáo điều tra độc lập, khả năng rút tiền, tình trạng dự trữ và khả năng thực hiện nghĩa vụ với khách hàng.
Trong thị trường tài sản số, đôi khi câu hỏi quan trọng nhất không phải là:
“Tôi đang có bao nhiêu tiền?”
mà là:
“Ai đang thực sự kiểm soát tiền của tôi?”
Lưu ý: Nội dung mang tính chất cung cấp kiến thức và phân tích rủi ro chung, không phải khuyến nghị đầu tư. Thông tin về vụ Bitget vẫn đang được điều tra và có thể tiếp tục thay đổi khi có kết luận mới từ các đơn vị điều tra độc lập hoặc cơ quan có thẩm quyền.
