Tranh chấp THORChain–Bitget: Ai thực sự có thể đóng băng tiền mã hóa bị đánh cắp?

THORChain từ chối yêu cầu của Bitget về việc chặn các ví có liên quan đến vụ hack $387,5M của sàn, đồng thời cho biết thiết kế không cần cấp phép của mạng lưới không có cách nào đóng băng một địa chỉ riêng lẻ. Tranh chấp THORChain–Bitget làm lộ ra một quy tắc mà hầu hết người dùng không bao giờ nghĩ đến: tiền mã hóa bị đánh cắp chỉ có thể bị đóng băng bởi bên kiểm soát tài sản hoặc tài khoản đang nắm giữ tài sản đó, chẳng hạn như nhà phát hành stablecoin hoặc sàn giao dịch tập trung. Bài giải thích này điểm lại những gì đã xảy ra từ 24/09 đến 29/09/2026, phần nào trong số tiền bị đánh cắp có khả năng bị đóng băng trên thực tế, vì sao việc THORChain từ chối trở thành tâm điểm tranh cãi và điều đó có ý nghĩa gì với bất kỳ ai đang để tiền trên sàn giao dịch.

Diễn biến vụ hack Bitget

Bitget phát hiện các giao dịch chuyển tiền trái phép từ một số phần trong hạ tầng ví nóng và ví ấm vào lúc 18:31 UTC ngày 24/09/2026, rồi đình chỉ toàn bộ hoạt động rút tiền. Ước tính thiệt hại ban đầu là $351,6M; đến 25/09, sau khi truy vết thêm trên chuỗi, Bitget nâng con số này lên khoảng $387,5M, biến đây thành vụ hack sàn giao dịch lớn nhất được báo cáo trong năm 2026 tính đến nay.

Theo các cập nhật của Bitget, kẻ tấn công đã xâm nhập một hệ thống backend trong hạ tầng ví của sàn và giả mạo dữ liệu giao dịch để vượt qua các bước kiểm tra cấp quyền nội bộ. Sàn cho biết khóa riêng tư không bị xâm phạm, ví lạnh không bị động đến và sản phẩm tự lưu ký riêng biệt của mình là Bitget Wallet không bị ảnh hưởng. Các tài sản bị đánh cắp gồm XRP, ETH, USDT, USDC, ZEC, BNB, AVAX và TRX trên Ethereum, một số mạng EVM, XRP Ledger, Zcash và Tron. Bitget cho biết phương thức này trùng khớp với các kiểu tấn công đã biết của tin tặc Triều Tiên, dù chưa có xác nhận chính thức về danh tính thủ phạm.

Bitget cho biết Quỹ Bảo vệ Người dùng, có số dư hơn $464M khi lệnh rút tiền bị tạm dừng, sẽ bù đắp khoản thiệt hại và số dư của người dùng không bị ảnh hưởng. Hoạt động rút tiền đang được mở lại theo từng giai đoạn: BTC từ 08:00 UTC ngày 28/09, ETH vào 29/09, USDT vào 30/09, và các token còn lại, tiền pháp định cùng dịch vụ P2P từ 02/10.

Vì sao Bitget yêu cầu THORChain chặn kẻ tấn công

THORChain là một mạng lưới hoán đổi xuyên chuỗi. Bạn gửi ETH hoặc XRP vào, mạng lưới trả BTC gốc trên một chuỗi khác, không cần tài khoản hay bên lưu ký trung gian. Với kẻ tấn công đang nắm giữ các tài sản bị gắn cờ, đây là con đường nhanh nhất để đổi những token mà các sàn giao dịch và nhà phát hành có thể theo dõi thành Bitcoin mà không ai có thể đóng băng.

Đó là điều đã xảy ra trong vụ việc này. Ngày 28/09, một ví có liên hệ với kẻ tấn công Bitget đã hoán đổi khoảng 2,390 ETH, trị giá xấp xỉ $6,3M, lấy 75.2 BTC thông qua THORChain. Công ty bảo mật GoPlus thống kê khoảng 101.5 BTC và 27,63M XRP đã đi qua THORChain trong suốt vụ việc. Ngày 26/09, CEO Bitget Gracy Chen công khai yêu cầu THORChain từ chối phục vụ các địa chỉ của kẻ tấn công đã được công bố, đồng thời đề nghị mức thưởng 5% cho bất kỳ khoản tiền nào bị đóng băng hoặc thu hồi.

THORChain từ chối. Mạng lưới cho rằng mình được thiết kế để hoạt động không cần cấp phép; các cơ chế khẩn cấp có thể dừng toàn bộ mạng lưới hoặc một chuỗi, nhưng không thể nhắm mục tiêu vào một địa chỉ hay giao dịch hoán đổi cụ thể. Việc tạm dừng nhằm bảo vệ giao thức, chứ không phải để đóng băng một số khoản tiền nhất định.

Ai thực sự có thể đóng băng tiền mã hóa bị đánh cắp

Tranh chấp sẽ dễ hiểu hơn khi xác định quyền đóng băng thực sự nằm ở đâu. Trên thực tế, có năm nơi nắm quyền này và khả năng của chúng rất khác nhau.

1. Nhà phát hành stablecoin. Tether và Circle có thể đưa các địa chỉ nắm giữ USDT hoặc USDC vào danh sách đen ở cấp hợp đồng, và họ thường xuyên làm vậy. Trong trường hợp này, khoảng $318.000 stablecoin có liên quan đến vụ hack đã bị đóng băng từ sớm. Đây chỉ là một phần nhỏ, vì kẻ tấn công thường đổi stablecoin sang tài sản khác trong vòng vài giờ.
2. Sàn giao dịch tập trung và đơn vị lưu ký. Bất kỳ sàn giao dịch nào cũng có thể đóng băng tiền nạp từ các địa chỉ bị gắn cờ. Vì vậy, tiền bị đánh cắp hiếm khi được chuyển thẳng lên sàn; cũng vì lý do này, các sàn như Bybit và OKX đề nghị theo dõi và chặn các dòng tiền có liên quan đến Bitget.
3. Blockchain và giao thức có công tắc tạm dừng. Một số mạng lưới có thể tạm dừng mọi hoạt động, như THORChain. Đây là biện pháp khá thô bạo: ngăn kẻ tấn công cũng đồng nghĩa với việc chặn mọi người dùng hợp pháp.
4. Nhà phát hành token có khóa quản trị. Một số token có chức năng đóng băng hoặc tạm dừng trong hợp đồng. Nhiều token thì không, và các tài sản lớn bị đánh cắp trong vụ này (ETH, BNB, AVAX, TRX, XRP) là tài sản gốc, không có nhà phát hành để liên hệ.
5. Không ai cả, đối với BTC hoặc ETH gốc trong ví tự lưu ký. Một khi tiền bị đánh cắp đã trở thành Bitcoin gốc trong địa chỉ do kẻ tấn công kiểm soát, sẽ không còn công tắc nào để bật ở bất cứ đâu. Khi đó, việc thu hồi phụ thuộc vào khả năng truy vết số coin đến một khoản nạp trên sàn trong tương lai.

Cách hiểu hợp lý hơn về vai trò của THORChain là mạng lưới nằm ở điểm chuyển tiếp giữa tài sản có thể đóng băng và tài sản không thể đóng băng. Tiền đang được chuyển vào vẫn có thể truy vết; tiền chuyển ra là BTC gốc. Đó là lý do Bitget gây sức ép mạnh đến vậy, và cũng là lý do việc THORChain từ chối quan trọng hơn $6M đến $10M đã được luân chuyển cho đến nay.

Lập luận của THORChain và lý do giới phê bình không đồng tình

Lập luận bảo vệ của THORChain dựa trên tính nhất quán: nếu giao thức chặn một tin tặc theo yêu cầu của một sàn giao dịch, mạng lưới sẽ trở thành danh sách kiểm duyệt mà bất kỳ chính phủ hay công ty nào cũng có thể gây sức ép để áp dụng. Những người ủng hộ cho rằng đòi hỏi THORChain làm điều mà không ai yêu cầu Bitcoin hay Ethereum làm là không công bằng.

Những người chỉ trích, trong đó có GoPlus và chính Chen, chỉ ra rằng THORChain không phải Bitcoin. Các trình xác thực của mạng lưới có thể và thực sự đã tạm dừng hoạt động. Họ từng làm vậy vào năm 2021 trong các vụ khai thác lỗ hổng, và THORChain đã tạm dừng giao dịch sau vụ khai thác lỗ hổng kho $10,7M của chính mình vào 15/05/2026, chỉ hoạt động trở lại sau hơn một tháng nâng cấp. Lời phàn nàn là mạng lưới dừng hoạt động khi gặp tổn thất của chính mình nhưng lại không dừng vì tổn thất của người khác.

Vụ việc này cũng có tiền lệ. Sau vụ hack Bybit vào 02/2025, CEO Bybit cho biết khoảng $900M ether bị đánh cắp, tương đương khoảng 72%, đã đi qua THORChain. Cuộc bỏ phiếu của các trình xác thực về việc dừng giao dịch ETH khi đó đã bị đảo ngược chỉ trong vài phút, và một nhà phát triển cốt lõi đã từ chức để phản đối. Vụ Bitget là lần thứ hai trong hai năm qua cùng một cuộc tranh luận nổ ra sau một vụ hack gây thiệt hại hàng trăm triệu đô la.

Điểm quan trọng hơn đối với độc giả nằm ở cấu trúc hệ thống: dù THORChain quyết định thế nào, ở đâu đó vẫn sẽ tồn tại một tuyến hoán đổi không cần cấp phép. Việc thu hồi tài sản sau các vụ hack sàn giao dịch ngày càng phụ thuộc vào tốc độ xử lý trong những giờ đầu tiên, khi tiền vẫn còn ở dạng stablecoin hoặc token có thể bị sàn truy vết.

Vụ hack Bitget có ý nghĩa gì với người dùng sàn giao dịch

Đối với khách hàng Bitget, tính đến 29/09/2026, tình hình thực tế có vẻ đáng yên tâm trên giấy tờ: số dư được xác nhận vẫn nguyên vẹn, quỹ bảo vệ lớn hơn khoản thiệt hại và hoạt động rút tiền đang được mở lại theo lịch đã công bố. Hãy dự liệu tình trạng xếp hàng và khả năng chậm trễ trong ngày đầu tiên mỗi tài sản được mở rút trở lại.

Với những người còn lại, có ba thói quen đáng rút ra từ vụ việc này:

• Tìm hiểu điều gì bảo đảm cho một nền tảng khi có sự cố. Quỹ bảo vệ và báo cáo bằng chứng dự trữ là hai thông tin cần quan tâm khi xảy ra vụ hack. Chẳng hạn, WEEX cho biết nền tảng duy trì quỹ bảo vệ 1,000 BTC và công bố bằng chứng dự trữ 100%; hãy so sánh những số liệu này giữa các nền tảng bạn sử dụng.
• Tách riêng số dư giao dịch và tiền tiết kiệm. Tiền bạn không chủ động giao dịch không cần phải nằm trên bất kỳ sàn nào. Chuyển tiền sang ví do bạn kiểm soát sẽ loại bỏ rủi ro sàn bị hack, dù đồng thời khiến bạn phải tự chịu rủi ro lưu ký. Nếu chưa thiết lập ví, hãy xem cách tạo ví tiền mã hóa và nạp tiền an toàn.
• Mặc định coi các tin nhắn về “thu hồi tiền” là lừa đảo. Sau mỗi vụ hack lớn, các tài khoản hỗ trợ giả mạo thường đề nghị “mở khóa” hoặc “thu hồi” tiền để đổi lấy một khoản phí hoặc cụm từ hạt giống. Thông tin cập nhật chính thức chỉ được đăng trên các kênh riêng của nền tảng.

THORChain–Bitget: Kết luận chính

Tranh chấp THORChain–Bitget không chỉ xoay quanh việc một giao thức từ chối yêu cầu, mà còn cho thấy quyền đóng băng trong lĩnh vực tiền mã hóa thực sự nằm ở đâu. Nhà phát hành stablecoin và sàn giao dịch có thể đóng băng tài sản; các mạng lưới hoán đổi không cần cấp phép và coin gốc thì không. Người dùng Bitget dường như được bảo vệ bởi một quỹ có quy mô lớn hơn khoản thiệt hại, nhưng đó là lựa chọn của nền tảng, không phải sự bảo đảm của toàn ngành. Điều hữu ích nhất bạn có thể rút ra từ tuần này là hiểu tài sản nào của mình có thể bị đóng băng, ai có thể đóng băng chúng và tài sản nào thì không.

Câu hỏi thường gặp

1. THORChain có giúp đỡ kẻ tấn công Bitget không?

THORChain không hành động thay mặt kẻ tấn công, nhưng mạng lưới đã xử lý các giao dịch hoán đổi từ những ví có liên hệ với kẻ tấn công sang Bitcoin. THORChain từ chối yêu cầu chặn các địa chỉ đó của Bitget, với lý do mạng lưới không thể đóng băng giao dịch một cách có chọn lọc.

2. Tiền của người dùng Bitget có an toàn sau vụ hack không?

Bitget cho biết số dư tài khoản không bị ảnh hưởng và Quỹ Bảo vệ Người dùng, có giá trị hơn $464M, sẽ bù đắp khoản thiệt hại $387,5M. Hoạt động rút tiền đang được khôi phục theo từng giai đoạn đến 02/10/2026.

3. Tether có thể đóng băng USDT bị đánh cắp không?

Có. Tether và Circle có thể đưa các địa chỉ nắm giữ stablecoin của họ vào danh sách đen. Vì vậy, một phần stablecoin bị đánh cắp thường bị đóng băng trong vòng vài giờ. Khi đã được hoán đổi sang BTC hoặc ETH gốc, lựa chọn đó không còn nữa.

4. Khi nào Bitget khôi phục hoàn toàn hoạt động rút tiền?

Lịch trình của Bitget cho biết BTC được mở rút từ 28/09, ETH vào 29/09 và USDT vào 30/09 lúc 08:00 UTC; các token khác, tiền pháp định và dịch vụ P2P sẽ hoạt động trở lại từ 02/10.

Cảnh báo rủi ro

Tài sản tiền mã hóa có biến động rất cao và có thể dẫn đến mất một phần hoặc toàn bộ vốn. Tiền được giữ trên bất kỳ sàn giao dịch tập trung nào đều chịu rủi ro đối tác và rủi ro bảo mật, bao gồm bị hack, đình chỉ rút tiền và chậm hoàn trả. Tự lưu ký loại bỏ rủi ro từ nền tảng nhưng đặt toàn bộ trách nhiệm quản lý khóa và giao dịch lên bạn. Tiền mã hóa bị đánh cắp sau khi chuyển đổi thành tài sản gốc hiếm khi có thể thu hồi. Các thông tin trong bài viết này phản ánh những tuyên bố công khai tính đến 29/09/2026 và có thể thay đổi khi cuộc điều tra tiếp tục. Bài viết này chỉ nhằm mục đích giáo dục và không phải lời khuyên tài chính.