Cập nhật ngày 6 tháng 10 năm 2026 (KST). Theo Bitget, ước tính ảnh hưởng của sự cố ngày 24 tháng 9 là khoảng 388 triệu USD. Bitget thông báo đã hoàn tất khôi phục theo giai đoạn việc rút tiền, dịch vụ tiền pháp định và C2C ngày 2 tháng 10 lúc 08:00 UTC (17:00 KST). Đây là thông báo của công ty, không bảo đảm khả dụng cho mọi tài khoản hoặc xác nhận đã thu hồi toàn bộ tài sản bị ảnh hưởng. Thông báo khôi phục ngày 2 tháng 10.
Điều gì đã xảy ra và những gì đã được xác nhận?
Theo dòng thời gian cập nhật của Bitget, giao dịch trái phép đầu tiên xảy ra lúc 18:31 UTC ngày 24 tháng 9 (03:31 KST ngày 25 tháng 9); phát hiện sai lệch và chặn rút tiền diễn ra lúc 19:05 UTC (04:05 KST). Công ty cho biết sự cố chỉ ảnh hưởng đến một phần ví nóng và ví ấm dùng cho giao dịch, trong khi ví lạnh không bị ảnh hưởng. Để đề phòng, công ty đã tạm dừng rút tiền và cho biết hoạt động nạp tiền và giao dịch vẫn khả dụng. Đây là những phát hiện do Bitget công bố, không phải kết quả kiểm toán độc lập đối với mọi ví hoặc tài khoản. Xem thông báo bảo mật ban đầu.
Ngày 25 tháng 9, Bitget nâng mức ước tính từ khoảng 351,6 triệu USD lên 387,5 triệu USD sau khi bổ sung tài sản trên Zcash và TRON vào quá trình truy vết và phân loại. Công ty xác định Ethereum/EVM, XRP Ledger, Zcash và TRON có liên quan đến sự cố, đồng thời cho biết cuộc điều tra và nỗ lực thu hồi đang được tiến hành cùng Mandiant và SlowMist. Bitget cho biết đã khắc phục lỗ hổng và chưa ghi nhận chuyển tiền trái phép bổ sung sau khi kiểm soát sự cố; đây không phải bảo đảm an toàn tương lai. Bản cập nhật công khai này tự nó không xác lập một báo cáo đầy đủ, được xác minh độc lập về nguyên nhân gốc rễ hoặc số tiền thu hồi chính xác. Đọc bản cập nhật điều tra ngày 25 tháng 9.
Bitget cho biết số dư tài khoản người dùng không bị ảnh hưởng và Quỹ Bảo vệ Người dùng của công ty sẽ chi trả tác động tài chính của sự cố ảnh hưởng trên toàn nền tảng này. Đây là cam kết từ phía công ty; điều đó không phải lời hứa rằng mọi trường hợp tài khoản riêng lẻ bị xâm phạm, vấn đề rút tiền cá nhân hoặc tổn thất trong tương lai đều tự động được bồi hoàn. Cần đối chiếu số tiền thu hồi, nguyên nhân gốc rễ kỹ thuật cuối cùng và đánh giá độc lập sau sự cố với các báo cáo chính thức tiếp theo.
Lịch rút tiền: giờ UTC và giờ Hàn Quốc
Bảng giữ lại lịch đã công bố theo UTC/KST. Bitget hiện thông báo đã hoàn tất khôi phục. Kiểm tra tài sản, mạng và trạng thái tài khoản cụ thể trên màn hình rút tiền; bảo trì sau đó hoặc hạn chế tài khoản vẫn có thể áp dụng. lịch chính thức cập nhật trực tiếp.
| Thời điểm dự kiến bắt đầu (UTC) | Giờ Hàn Quốc (KST) | Dịch vụ và mạng lưới được hỗ trợ theo thông báo |
|---|---|---|
| Ngày 28 tháng 9, 08:00 | Ngày 28 tháng 9, 17:00 | BTC — Bitcoin — đã mở lại theo Bitget |
| Ngày 29 tháng 9, 08:00 | Ngày 29 tháng 9, 17:00 | ETH trên Ethereum, BSC, Arbitrum, Base, Optimism — đã mở lại theo Bitget |
| Ngày 30 tháng 9, 08:00 | Ngày 30 tháng 9, 17:00 | USDT trên Ethereum, BSC, Solana, Tron |
| Ngày 2 tháng 10, 08:00 | Ngày 2 tháng 10, 17:00 | Các token khác, tiền pháp định và P2P |
Bitget cho biết AMA với CEO đã diễn ra ngày 28 tháng 9 lúc 07:30 UTC (16:30 KST). Trước khi chuyển tiền, kiểm tra đúng tài sản và mạng trong tài khoản; theo công ty, không có kênh rút tiền ưu tiên riêng.
Người dùng Bitget nên làm gì lúc này?
- Kiểm tra trạng thái chính thức, không dựa vào ảnh chụp màn hình được chuyển tiếp. Mở ứng dụng Bitget hoặc tự nhập bitget.com. Đối chiếu đồng tiền, mạng lưới và thời gian trong thông báo với biểu mẫu rút tiền cụ thể hiển thị trong tài khoản của bạn. Tạm dừng trên toàn nền tảng khác với khóa ở cấp tài khoản; hướng dẫn về tài sản bị đóng băng và tài khoản bị vô hiệu hóa trên Bitget của chúng tôi giải thích sự khác biệt này.
- Ghi lại trạng thái tài khoản của bạn. Lưu lại số dư khả dụng, lệnh đang mở, lịch sử rút tiền, thông báo và mọi thông báo lỗi chính xác. Nếu có thể, hãy ghi thời gian theo UTC. Chỉ riêng việc rút tiền bị chậm không chứng tỏ tài khoản cá nhân của bạn đã bị truy cập.
- Không gửi giao dịch thử nghiệm hoặc trả phí mở khóa cho người lạ. Nếu không thể sử dụng đồng tiền hoặc mạng lưới của bạn, hãy chờ cập nhật trạng thái trong nền tảng. Không sử dụng tin nhắn riêng trên mạng xã hội có lời mời rút tiền ưu tiên, đăng ký nhận bồi thường hoặc “chuyển ví”. Tuyệt đối không tiết lộ mật khẩu, mã 2FA, khóa API hoặc cụm từ khôi phục.
- Báo ngay nếu có hoạt động trái phép thực sự trên tài khoản. Nếu có thông tin đăng nhập, giao dịch, lệnh rút tiền, thay đổi thiết bị hoặc cảnh báo bảo mật không rõ nguồn gốc, bạn cần xử lý theo cách khác: sử dụng thiết bị đáng tin cậy, bảo vệ email, đổi mật khẩu đăng nhập Bitget, xóa thiết bị lạ, rà soát và thu hồi các khóa API đáng ngờ, bật hoặc đặt lại 2FA theo quy trình chính thức, đồng thời gửi yêu cầu hỗ trợ đề nghị bảo vệ tài khoản. Hướng dẫn xử lý tài khoản bị xâm phạm của Bitget trình bày chi tiết các bước này. Bài viết này không đưa ra chỉ dẫn bắt buộc phải đổi thông tin đăng nhập cho toàn bộ người dùng do sự cố.
- Lưu bằng chứng và mã số yêu cầu hỗ trợ. Nếu nghi ngờ có giao dịch chuyển tiền trái phép, hãy lưu lại tài sản bị ảnh hưởng, số tiền, thời điểm, mã lệnh hoặc mã rút tiền, mã giao dịch nếu có, cảnh báo đăng nhập và ảnh chụp màn hình đã che thông tin nhạy cảm. Báo cáo qua ứng dụng chính thức hoặc trung tâm hỗ trợ. Bitget cho biết việc điều tra và mọi hoạt động thu hồi sẽ tùy từng trường hợp; các giao dịch trên blockchain đã hoàn tất nhìn chung không thể đơn giản đảo ngược.
Cách tránh lừa đảo giả mạo liên quan đến sự cố
Tin tức bảo mật thường tạo cơ hội cho kẻ mạo danh. Thông báo chống lừa đảo giả mạo của Bitget khuyên người dùng xác minh trang web, email hoặc tài khoản mạng xã hội bằng công cụ xác minh chính thức và sử dụng mã chống lừa đảo giả mạo. Hãy tự nhập tên miền chính thức hoặc dùng ứng dụng đã cài đặt, thay vì nhấp vào liên kết “bồi thường” không được yêu cầu. Bitget không cần cụm từ khôi phục hay phiên điều khiển từ xa để khôi phục dịch vụ của nền tảng.
Những gì vẫn chưa được xác nhận?
Ngày 30 tháng 9 lúc 05:20 UTC (14:20 KST), Bitget thông báo báo cáo Mandiant và SlowMist đã được công bố. Theo công ty, các cuộc điều tra xác định việc xâm phạm sản phẩm bảo mật bên thứ ba đã cho phép truy cập trái phép môi trường ví của sàn. Bài viết đã kiểm tra thông báo công bố, không kiểm toán toàn bộ chứng cứ pháp chứng. Số tiền ròng cuối cùng thu hồi được chưa được xác nhận tại đây. Bitget cho biết Bitget Wallet phi lưu ký riêng biệt không bị ảnh hưởng và việc xâm phạm khóa riêng tư đã được loại trừ trong điều tra đến nay. Đây là kết luận của công ty, không bảo đảm an toàn trong tương lai. Con số về quỹ bảo vệ không đồng nghĩa với việc đã công bố quy trình bồi thường cụ thể cho từng yêu cầu. Sự cố ví giao dịch của sàn này cũng không tự nó chứng minh rằng mật khẩu của một người dùng riêng lẻ hoặc Bitget Wallet tự lưu ký riêng biệt đã bị xâm phạm. Không suy đoán theo cả hai hướng chỉ dựa trên tin đồn.
Nguồn, chính sách cập nhật và công bố thông tin
Kiểm tra thông tin: ngày 3 tháng 10 năm 2026 (KST). Nguồn chính: thông báo ban đầu, bản cập nhật điều tra sự cố và truy vết đã điều chỉnh, lịch rút tiền, hướng dẫn xử lý tài khoản bị xâm phạm và cảnh báo lừa đảo giả mạo của Bitget. Số liệu và thời gian dịch vụ có thể thay đổi. Mọi cập nhật quan trọng nên được bổ sung vào bài viết này thay vì tạo một trang sự cố trùng lặp. Dòng thời gian cập nhật · Thông báo công bố báo cáo.
Công bố thông tin và rủi ro: BitQED là một trang web giáo dục độc lập được hỗ trợ bởi các đơn vị liên kết, không phải Bitget hay bộ phận hỗ trợ khách hàng của Bitget. Chúng tôi có thể nhận hoa hồng từ các liên kết giới thiệu đủ điều kiện ở những nơi khác trên trang web này; bài viết này không có lời kêu gọi đăng ký. Không sàn giao dịch, tuyên bố của quỹ hay danh sách kiểm tra nào đảm bảo khả năng thu hồi toàn bộ, rút tiền ngay lập tức hoặc bảo mật trong tương lai. Các rủi ro về lưu ký tiền mã hóa, an ninh mạng, thị trường và quy định vẫn hiện hữu. Bài viết này chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư hay tư vấn pháp lý.