Vụ xâm nhập Bitget gây thiệt hại 387,5 triệu USD, đẩy tổng giá trị tiền mã hóa bị Triều Tiên đánh cắp vượt 1 tỷ USD

Tổng thiệt hại vượt 1 tỷ USD, hệ thống phê duyệt bị xâm nhập

Vụ đánh cắp 387,5 triệu USD từ Bitget ngày 24 tháng 9 năm 2026 đã đẩy tổng thiệt hại tiền mã hóa trong năm được cho là do tin tặc Triều Tiên gây ra lên hơn 1 tỷ USD, theo Chainalysis. Cộng với 643 triệu USD được quy cho các nhóm này trong sáu tháng đầu năm, tổng thiệt hại lên ít nhất 1,0305 tỷ USD.

Cuộc tấn công nhắm vào một hệ thống phức tạp hơn việc đánh cắp mật khẩu hay để lộ khóa ví. Các điều tra ban đầu cho biết kẻ xâm nhập đã tiếp cận thông qua các sản phẩm bảo mật bên ngoài, chiếm quyền kiểm soát máy chủ xử lý ví và làm giả thông tin phê duyệt. Hạ tầng của Bitget sau đó đã cho phép các giao dịch chuyển tiền trông có vẻ hợp lệ.

Chainalysis cho biết cuộc điều tra ngày 1 tháng 10 đã lần theo XRP bị đánh cắp sang Bitcoin và phát hiện các mô hình rửa tiền gắn với những nhóm liên quan đến Triều Tiên. Các nhà điều tra dùng trí tuệ nhân tạo để tự động hóa một tác vụ truy vết trong chưa đầy 10 phút, so với hơn 20 giờ nếu làm thủ công. Tốc độ đó không đồng nghĩa toàn bộ vụ đánh cắp đã được phá án hay số tiền đã được thu hồi.

Vụ việc cũng phơi bày một mạng lưới tài chính vượt ra ngoài phạm vi của chính những kẻ tấn công. Nghiên cứu các giao dịch tiếp theo phát hiện khoản phí mà dịch vụ hoán đổi thu được, những cách ứng phó khác nhau với tiền đáng ngờ và các mối liên hệ có thể có với những đầu mối chuyên rửa tiền. Những chi tiết này giúp lý giải vì sao việc xác định tiền mã hóa bị đánh cắp trên blockchain công khai mới chỉ là bước đầu trong quá trình thu hồi.

Một số kết luận vẫn là sơ bộ. Chainalysis quy vụ xâm nhập cho các nhóm liên quan đến Triều Tiên, trong khi Elliptic đánh giá mối liên hệ này là rất có khả năng. Các thông tin công khai chưa xác nhận dứt khoát Lazarus Group là thủ phạm cụ thể, và tên các nhà cung cấp sản phẩm bảo mật được cho là đã tạo điều kiện tiếp cận chưa được công bố.

Thiệt hại tăng thêm 35,9 triệu USD như thế nào

Ban đầu, Bitget ước tính số tiền bị đánh cắp là 351,6 triệu USD. Ngày 25 tháng 9, sàn nâng con số lên 387,5 triệu USD sau khi xác định thêm tài sản bị ảnh hưởng, trong đó có các giao dịch liên quan đến Zcash và Tron. Theo sàn giao dịch, mức tăng 35,9 triệu USD là do hạch toán bổ sung, không phải một cuộc tấn công thứ hai.

Các cuộc điều tra đưa ra những con số hơi khác nhau. Bitquery lần theo 386,80 triệu USD qua 23 giao dịch chuyển tiền trên chín blockchain. Một báo cáo kỹ thuật ước tính tổng số tiền Bitget ghi nhận rộng hơn, khoảng 388 triệu USD trên 11 blockchain. Chainalysis cho biết dòng tiền ban đầu đi qua bốn mạng chính: Ethereum chiếm 49,7%, XRP 40,8%, Zcash 7,6% và Tron 1,8%. Các tỷ lệ đã làm tròn này cộng lại thành 99,9%.

Các con số phản ánh phạm vi theo dõi khác nhau, không nên xem là danh mục tài sản giống hệt nhau. Báo cáo kỹ thuật ước tính phần XRP là 157,8 triệu USD và khoảng 214 triệu USD đến từ các ví mà Bitquery xếp loại là ví nóng bán phần. Ví nóng và ví nóng bán phần là các quỹ tiền mã hóa vận hành để hỗ trợ giao dịch và rút tiền, thay vì khoản dự trữ được lưu trữ hoàn toàn ngoại tuyến.

Các báo cáo cũng khác nhau về thời điểm Bitget phát hiện sự cố. Một số cho biết sàn phát hiện lúc 18:31 UTC ngày 24 tháng 9. Bản dựng lại chi tiết xem đây là thời điểm các giao dịch nhỏ đầu tiên diễn ra, còn cảnh báo đối soát xuất hiện lúc 19:05. Phân biệt này quan trọng vì báo cáo sau ước tính khoảng 238 triệu USD, tương đương xấp xỉ 61% thiệt hại, đã bị rút sau cảnh báo.

Dòng thời gian từ lúc xâm nhập đến khi mở lại dịch vụ

Các kết quả sơ bộ được cho là của Mandiant và SlowMist xác định hoạt động độc hại được ghi nhận sớm nhất vào ngày 31 tháng 8, hơn ba tuần trước vụ đánh cắp. Dòng thời gian công khai phân biệt thời điểm xâm nhập ban đầu, quá trình chuyển tiền và cách sàn giao dịch ứng phó.

• Ngày 31 tháng 8: Hoạt động độc hại sớm nhất được ghi nhận được cho là đã khai thác một lỗ hổng chưa rõ trong sản phẩm bảo mật.
• Ngày 24 tháng 9, 17:49 UTC: Một công cụ rút tiền tùy chỉnh bắt đầu chạy trên máy chủ lưu trữ ví.
• Ngày 24 tháng 9, 18:31 UTC: Các giao dịch đầu tiên được truy vết đã chuyển 93 TRX, sau đó là 0,84 ETH.
• Ngày 24 tháng 9, 19:05 UTC: Bản dựng lại chi tiết xác định đây là thời điểm Bitget nhận cảnh báo đối soát và hạn chế các yêu cầu rút tiền của khách hàng.
• Ngày 24 tháng 9, 21:23 UTC: Giao dịch cuối cùng được truy vết đã chuyển 223,20 ETH. Dịch vụ rút tiền từ ví, bao gồm khâu ký giao dịch, bị đóng lúc 21:44.
• Ngày 25 tháng 9: Bitget xác định nguyên nhân gốc rễ bị nghi ngờ, báo vụ việc cho cơ quan thực thi pháp luật và điều chỉnh ước tính thiệt hại.
• Từ ngày 28 đến 30 tháng 9: Dịch vụ rút Bitcoin, Ethereum và USDT lần lượt được mở lại. Các báo cáo pháp chứng sơ bộ được công bố ngày 30 tháng 9.
• Ngày 1 tháng 10: Chainalysis công bố kết quả quy trách nhiệm và truy vết. Các dịch vụ còn lại dự kiến hoạt động trở lại trước ngày 2 tháng 10.

Báo cáo chi tiết cho biết dịch vụ ký giao dịch vẫn hoạt động trong hai giờ 39 phút sau cảnh báo lúc 19:05. Vì vậy, việc chặn các yêu cầu thông thường của khách hàng không lập tức ngăn được con đường riêng mà kẻ tấn công sử dụng để tiếp cận quy trình rút tiền.

Kẻ tấn công sử dụng hệ thống ký giao dịch mà không đánh cắp khóa

Bitget cho biết vụ xâm nhập không làm lộ khóa ví lạnh và cũng không dựa vào các yêu cầu rút tiền giả mạo từ khách hàng. Thay vào đó, kẻ tấn công được cho là đã cung cấp dữ liệu cấp phép giao dịch sai lệch từ bên trong hạ tầng ví. Khóa riêng là thông tin bí mật dùng để cấp phép chuyển tiền mã hóa. Trong vụ việc này, vấn đề là dịch vụ ký giao dịch hợp lệ có thể bị chỉ thị phê duyệt một giao dịch bất hợp pháp.

Bản dựng lại kỹ thuật sơ bộ mô tả hai sản phẩm bảo mật không nêu tên. Hoạt động trên sản phẩm thứ nhất được cho là đã giúp một tập lệnh ẩn đọc mật khẩu cơ sở dữ liệu được lưu trong biến môi trường. Sau đó, kẻ tấn công vận hành nền tảng quản lý của sản phẩm thứ hai bằng danh tính của một nhân viên nội bộ, trước khi tiếp cận máy chủ ví đang chạy trong môi trường thực tế và cài phần mềm độc hại.

SlowMist được cho là đã khôi phục một công cụ đã bị xóa, được thiết kế riêng cho hệ thống rút tiền của Bitget. Công cụ này làm giả các trường dữ liệu kiểm soát rủi ro và gọi quy trình rút tiền. Mối liên hệ chính xác giữa lần truy cập cơ sở dữ liệu ban đầu và danh tính được dùng trong sản phẩm thứ hai vẫn chưa được xác nhận.

Bitget mô tả điểm xâm nhập là lỗ hổng zero-day, tức một lỗi phần mềm chưa từng được biết đến trước đó. Theo báo cáo kỹ thuật ngày 2 tháng 10, tên hai nhà cung cấp vẫn chưa được công bố và cũng chưa có mã định danh lỗ hổng hay thông báo công khai nào. Bitget cho biết đã khắc phục điểm yếu, nhưng thông tin công khai chưa đủ chi tiết để khách hàng khác xác định sản phẩm bị ảnh hưởng.

Sản phẩm Bitget Wallet riêng biệt của sàn không bị ảnh hưởng. Dịch vụ này sử dụng hạ tầng khác và cho phép người dùng tự kiểm soát tài sản của mình. Sự khác biệt này giới hạn phạm vi đã được xác định của vụ xâm nhập, nhưng không làm giảm thiệt hại từ các ví vận hành của sàn.

Cơ sở của nhận định quy trách nhiệm cho Triều Tiên

Tổng giám đốc Bitget, Gracy Chen, viện dẫn cách thức hoạt động của các địa chỉ internet và dấu vết giao dịch blockchain khi giải thích mối liên hệ bị nghi ngờ với Triều Tiên. Bà mô tả kỹ thuật này như sau:

phù hợp với các kỹ thuật được những nhóm tin tặc có liên hệ với CHDCND Triều Tiên sử dụng

Sau đó, Chen cho biết mối liên hệ này dựa trên các dấu hiệu sơ bộ. Chainalysis độc lập quy vụ đánh cắp cho các nhóm liên quan đến Triều Tiên, còn Elliptic viện dẫn mối liên hệ với các địa chỉ rửa tiền gắn với những vụ đánh cắp trước đó, trong đó có vụ Bybit. TRM Labs cũng đánh giá mối liên hệ với Triều Tiên là có khả năng xảy ra trong báo cáo kỹ thuật.

Những đánh giá này không đồng nghĩa với kết luận hình sự công khai. Công tác điều tra sơ bộ của Mandiant không nêu tên thủ phạm, và các cuộc điều tra chưa công khai xác lập rằng một nhóm cụ thể thuộc Lazarus đã thực hiện vụ xâm nhập Bitget.

Các số liệu cả năm cũng cần được xem xét thận trọng. Thiệt hại 285 triệu USD của Drift Protocol ngày 1 tháng 4 và 292 triệu USD của KelpDAO ngày 18 tháng 4 cộng lại thành 577 triệu USD, tương đương khoảng 90% trong tổng số 643 triệu USD được quy cho các nhóm liên quan đến Triều Tiên trong nửa đầu năm. Các nhà nghiên cứu liên hệ vụ khai thác KelpDAO với TraderTraitor, một nhóm gắn với những cuộc tấn công vào hạ tầng kết nối các blockchain. Elliptic cũng ghi nhận riêng hơn 51 vụ việc bị nghi do Triều Tiên thực hiện trong năm 2026, thuộc phạm trù rộng hơn so với các thiệt hại đã được xác nhận.

AI tăng tốc một khâu cụ thể trong việc lần theo dòng tiền

Chainalysis cho biết họ phối hợp với Bitget và cơ quan thực thi pháp luật để lần theo tài sản bị đánh cắp. Trong khoảng ba giờ, tiền đã được chuyển qua 23 giao dịch, trước khi đi qua các giao thức thanh khoản, dịch vụ nhắn tin, dịch vụ hoán đổi tức thời và dịch vụ rửa tiền.

Một nhiệm vụ trọng tâm là đối chiếu số XRP bị đánh cắp nạp vào một giao thức với lượng Bitcoin được chuyển ra ở nơi khác. Các dịch vụ này cho phép người dùng đổi tài sản giữa những blockchain khác nhau. Các nhà điều tra phải liên kết giao dịch đầu vào với giao dịch đầu ra ngay cả khi chúng sử dụng tài sản, địa chỉ và hồ sơ giao dịch khác nhau.

Chainalysis lần theo hàng chục triệu USD qua tuyến này trong khoảng một ngày rưỡi, đến các địa chỉ Bitcoin do kẻ tấn công kiểm soát. Công ty cho biết công cụ tự động hóa được xây dựng bằng AI nội bộ đã rút ngắn công việc đối soát từ hơn 20 giờ xuống dưới 10 phút; các nhà điều tra là người chỉ đạo và kiểm tra kết quả. Theo các ước tính này, tác vụ mất chưa đến một phần một trăm hai mươi thời gian trước đó.

Các dòng tiền khác khó truy vết hơn. Kẻ tấn công bắt đầu đưa tiền vào vùng được bảo vệ của Zcash, nơi các tính năng riêng tư che giấu chi tiết giao dịch vốn có thể giúp liên kết người gửi, người nhận và số tiền. Chainalysis cho biết sẽ tiếp tục giám sát các địa chỉ đích và chia sẻ thông tin với các sàn giao dịch cùng cơ quan thực thi pháp luật.

Việc truy vết tự nó không cho phép tịch thu tài sản. Bitcoin và ether không có đơn vị phát hành trung ương có khả năng đóng băng số dư. Để thu hồi, thường cần một nền tảng hợp tác, một tổ chức phát hành có quyền đóng băng hoặc cơ quan chức năng giành quyền kiểm soát tài sản.

Các dịch vụ hoán đổi bất đồng về việc can thiệp

NEAR Intents cho biết hệ thống SHIELD của họ đã chặn hơn 50 triệu USD trong các giao dịch bị nghi có liên quan đến vụ xâm nhập và đóng băng khoảng 503.000 USD trong quá trình xử lý. Tổng giám đốc Alex Shevchenko cho biết khoảng 166.000 USD đã đi qua trước khi các dòng tiền bị nghi ngờ bị chặn.

THORChain tiếp tục xử lý các giao dịch hoán đổi và từ chối yêu cầu can thiệp có chọn lọc của Bitget. Giao thức phân biệt việc tạm dừng toàn mạng khẩn cấp, nhằm bảo vệ hoạt động của chính mình, với việc chặn từng địa chỉ hay giao dịch. THORChain viện dẫn vụ khai thác mạng trị giá 10,7 triệu USD hồi tháng 5, cho biết những kẻ tấn công trong vụ đó cũng không bị đưa vào danh sách đen giao dịch hoán đổi.

Ảnh chụp dữ liệu ngày 29 tháng 9 của BlockSec ước tính có khoảng 269 triệu USD dòng tiền liên quan đến Bitget qua 7.804 giao dịch THORChain. Đây là tổng giá trị giao dịch xử lý, không nhất thiết tương đương giá trị tiền bị đánh cắp duy nhất: cùng một khoản tiền có thể được tính nhiều lần khi đi qua dịch vụ.

Các ước tính về số tiền bị đóng băng cũng khác nhau. Một báo cáo ước tính tổng số stablecoin bị Circle và Tether đóng băng vào khoảng 318.000 USD. Một ước tính kỹ thuật rộng hơn ngày 1 tháng 10 đưa số tiền bị các tổ chức phát hành này cùng NEAR Intents đóng băng lên khoảng 1,1 triệu USD. Các con số có mốc thời gian và phạm vi khác nhau, không nên cộng lại như những khoản thu hồi riêng biệt.

Giao dịch rửa tiền tạo ra phí và đẩy hoạt động giao dịch tăng vọt

Nhà nghiên cứu độc lập Andrey Sergeenkov tính toán tổng phí dịch vụ và giao thức là 761.725 USD từ các giao dịch được rà soát tính đến 10:22 UTC ngày 2 tháng 10. Theo phân tích của ông, 573.226 USD thuộc về các nhà cung cấp thanh khoản của THORChain, 149.417 USD thuộc về MetaMask, 26.751 USD thuộc về Chainflip và 12.332 USD thuộc về CoW EthFlow.

Ông xác định riêng 259.718 USD phí liên kết của THORChain được trả cho bảy địa chỉ có thêm các mối liên hệ tài chính với những ví tham gia giao dịch hoán đổi. Một khoản 206.196 USD khác được chuyển cho những người nhận mà ông chưa xác lập được các mối liên hệ bổ sung. Đây là các số liệu phân tích riêng biệt về nhóm nhận phí, không phải số tiền đã thu hồi.

Việc được nêu tên là người nhận phí không chứng minh rằng họ sở hữu tiền của kẻ tấn công. Sergeenkov truy vết một phần số tiền thu được từ người nhận có mối liên hệ lớn nhất, đã nhận 177.499 USD, chuyển sang USDT rồi đến một địa chỉ được gắn nhãn OKX Hot Wallet 5. Dấu vết đó không xác định được danh tính khách hàng của sàn hay sự tham gia của họ vào vụ đánh cắp.

THORChain ghi nhận 3,01 triệu USD thu nhập hệ thống và 2,40 tỷ USD khối lượng giao dịch hoán đổi trong tháng 9. Từ ngày 25 đến 29 tháng 9, giao thức xử lý khoảng 1,37 tỷ USD, tương đương 57% khối lượng cả tháng, và tạo ra xấp xỉ 1,9 triệu USD, tương đương 63% thu nhập tháng. Các tổng số theo giai đoạn này bao gồm hoạt động ngoài những khoản tiền bị đánh cắp đã xác định.

Tuyên bố của giao thức mô tả thời điểm khối lượng giao dịch tăng vọt:

Từ ngày 25 đến 29 tháng 9, khối lượng giao dịch hằng ngày dao động khoảng 190 triệu đến 460 triệu USD khi dòng tiền liên quan đến vụ khai thác Bitget đi qua mạng lưới.

Số ví hoạt động tăng từ 23.500 trong tháng 8 lên 25.000 trong tháng 9, tức khoảng 6,4%. Mức tăng khiêm tốn này trái ngược với khối lượng giao dịch hoán đổi tăng từ 613 triệu USD lên 2,40 tỷ USD. Các con số cho thấy mức tăng chủ yếu đến từ những giao dịch lớn tập trung, thay vì số người dùng tăng tương ứng.

Các bên trung gian có thể trả tiền cho kẻ tấn công trước khi tiền biến mất

Cuộc điều tra vụ đánh cắp 21 tháng 2 năm 2025 của Bybit cho thấy vì sao số tiền bị đánh cắp nhìn thấy trên blockchain có thể không còn là tiền nằm dưới quyền kiểm soát của những tin tặc ban đầu. FBI quy vụ tấn công trị giá khoảng 1,5 tỷ USD này cho nhóm TraderTraitor của Triều Tiên. Các nhà nghiên cứu nghi ngờ những bên trung gian chuyên nghiệp đã nhận tài sản bị đánh cắp, trả cho kẻ tấn công giá trị tương ứng sau khi trừ phí và tự gánh rủi ro rửa tiền về sau.

Công ty bảo mật zeroShadow ước tính hơn 1 tỷ USD từ Bybit đã được rửa trong khoảng thời gian từ tháng 2 đến tháng 6 năm 2025. Điều đó không xác nhận toàn bộ số tiền đã chuyển thành tiền thông thường hay tương ứng với khoản thu ròng của kẻ tấn công. Chainalysis cũng mô tả hàng chục triệu USD từ Bybit và WazirX đi qua mạng lưới người bán của Xinbi, nơi các bên trung gian được cho là đổi tài sản có thể truy vết lấy stablecoin từ những hoạt động tội phạm khác.

Trong thông tin công bố ngày 5 tháng 10, nhà điều tra dùng bút danh ZachXBT cho biết ông đã đưa ra 349.700 USD bằng stablecoin và chấp nhận mất 5% trên mỗi đơn hàng khi đóng giả khách hàng. Ông nói một người điều hành tên Jimmy Green đã giúp phơi bày một cụm ví nắm giữ hơn 12 triệu USD liên quan đến Bybit; sau đó Tether đóng băng 442.000 USDT.

ZachXBT cáo buộc mạng lưới này hoạt động tại Hong Kong và Trung Quốc đại lục, đồng thời rửa hơn 1 tỷ USD cho Lazarus. Quy mô mạng lưới và danh tính người điều hành chưa được xác nhận độc lập qua các cáo trạng công khai. Ông cũng cáo buộc các đối tượng Trung Quốc xử lý tiền từ Bitget đã tìm trợ giúp trong các nhóm Discord và Telegram công khai, và một người điều hành từng xử lý tiền thu được từ KelpDAO.

Quỹ dự phòng tài chính của Bitget và giới hạn thu hồi

Bitget cho biết Quỹ Bảo vệ Người dùng của sàn có hơn 464 triệu USD trước vụ tấn công và sẽ bù đắp thiệt hại cho khách hàng. Số tiền bị đánh cắp 387,5 triệu USD tương đương khoảng 83,5% khoản dự trữ 464 triệu USD. Phép so sánh này cho thấy gánh nặng tiềm tàng, không chứng minh cách bồi thường được thực hiện hay tài sản nào được dùng để chi trả.

Ngày 28 tháng 9, sàn cam kết nâng quỹ lên ít nhất 300 triệu USD trong vòng một tuần. Sàn thông báo hoàn thành việc này ngày 30 tháng 9. Bitget cũng treo thưởng lên đến 5% cho khoản tiền được đóng băng hoặc thu hồi thành công, hợp tác với Mandiant và SlowMist, đồng thời công bố bảng điều khiển theo dõi ví.

Theo Bitget, giao dịch và nạp tiền vẫn hoạt động trong thời gian tạm dừng rút tiền. Dịch vụ rút Bitcoin được khôi phục ngày 28 tháng 9, tiếp đến là Ethereum ngày 29 tháng 9 và USDT ngày 30 tháng 9. Sàn cho biết không có thêm thiệt hại nào trong thời gian tạm dừng. Trong ảnh chụp giao dịch được báo cáo, token BGB của sàn giảm gần 7%, xuống 1,93 USD, trước khi phục hồi lên 1,97 USD.

Phạm vi tổng thiệt hại trong tháng 9 cũng gây tranh cãi. PeckShield ghi nhận 55 vụ tấn công với tổng thiệt hại 766,5 triệu USD, trong khi CertiK ghi nhận 97 vụ với tổng thiệt hại 768,4 triệu USD. Bitget chiếm khoảng một nửa trong cả hai tổng số. Các báo cáo ghi nhận riêng một vụ thiệt hại 319-320 triệu USD liên quan đến Liquid Network, trong đó hơn 270 triệu USD được cho là đã hoàn trả. Một vụ việc khác được báo cáo liên quan đến Coldcard, với thiệt hại khoảng 116 triệu USD hồi tháng 7.

Các nỗ lực thực thi pháp luật còn vượt ra ngoài những vụ đánh cắp sàn giao dịch. Bộ Tài chính Mỹ áp đặt trừng phạt với tám cá nhân và hai tổ chức bị cáo buộc rửa tiền từ tội phạm mạng và doanh thu của lao động công nghệ thông tin ở nước ngoài. Các cáo buộc của cơ quan này gồm việc các nhân viên ngân hàng quản lý ít nhất 5,3 triệu USD qua First Credit Bank và che giấu tiền thông qua các bên trung gian ở Trung Quốc và Nga. Các động thái riêng của Bộ Tư pháp liên quan đến 7,7 triệu USD gắn với cáo buộc gian lận lao động công nghệ thông tin và hơn 15 triệu USD liên quan đến bốn vụ đánh cắp được quy cho APT38.

Những động thái này cho thấy đóng băng, tịch thu và bồi hoàn là các giai đoạn riêng biệt. Số tiền Bitget còn có thể thu hồi, danh tính các nhà cung cấp dễ bị tấn công và báo cáo kỹ thuật cuối cùng vẫn chưa được làm rõ. Chưa có thời điểm cụ thể nào được công bố cho kết luận điều tra cuối cùng hoặc việc hoàn trả tài sản bị đánh cắp.

Điểm chính

• Khoản thiệt hại được Bitget điều chỉnh lên 387,5 triệu USD đẩy tổng giá trị các vụ đánh cắp tiền mã hóa liên quan đến Triều Tiên trong năm 2026 lên ít nhất 1,0305 tỷ USD.
• Kết quả sơ bộ mô tả cơ chế rút tiền là làm giả dữ liệu phê duyệt, không phải đánh cắp khóa riêng.
• Chainalysis quy cuộc tấn công cho các nhóm liên quan đến Triều Tiên; mối liên hệ cụ thể với Lazarus chưa được xác nhận công khai.
• AI rút ngắn một tác vụ truy vết tiền xuống dưới 10 phút, nhưng truy vết không đồng nghĩa với thu hồi tài sản.
• Các dịch vụ hoán đổi bất đồng về việc can thiệp, trong khi các giao dịch rửa tiền được rà soát đã tạo ra khoản phí đáng kể.
• Bitget thông báo đã khôi phục quỹ bảo vệ lên ít nhất 300 triệu USD và lần lượt mở lại dịch vụ rút tiền.
• Tổng số tiền cuối cùng thu hồi được và danh tính các nhà cung cấp bảo mật bị ảnh hưởng vẫn chưa rõ.