Mercado Bitcoin, sàn giao dịch tiền số lớn nhất Brazil, xác nhận đã phát hiện và khoanh vùng một sự cố an ninh trong một hệ thống của mình vào sáng thứ Hai 2/11. Sàn tạm dừng nạp và rút như một biện pháp phòng ngừa, đồng thời công bố các địa chỉ ví nhận tiền để giới an ninh và các đơn vị khác cùng truy vết. Vụ việc xảy ra chưa đầy bốn ngày sau vụ trộm kỷ lục nhắm vào Binance, khiến nỗi lo về an toàn của các sàn tập trung càng rõ hơn.
Quy mô thiệt hại và cách kẻ tấn công ra tay
Con số thiệt hại chưa thống nhất. Theo thông báo của sàn, khoảng 38 triệu USD bị mất, còn các nhà nghiên cứu an ninh ban đầu đưa ra mức trên 40 triệu USD. Dữ liệu theo dõi on-chain của Arkham Intelligence tính các ví gắn với kẻ tấn công đang nắm khoảng 46 triệu USD, trong đó có chừng 8,4 triệu USD Ethereum, 8,2 triệu USD Bitcoin và 1,8 triệu USD PEPE; phần còn lại chưa được liệt kê chi tiết.
Tiền bị rút từ ví nóng trải trên ít nhất 10 blockchain. Một nhà phân tích của Arkham cho biết kẻ tấn công đang quét tiền từ các địa chỉ nạp cũ và bán dần memecoin cùng một số altcoin. Các địa chỉ đích mà sàn công bố trải trên Bitcoin, các mạng tương thích Ethereum, Solana, Stellar và Tron.
Phản ứng của sàn và nỗ lực đóng băng
Mercado Bitcoin cho biết khách hàng không chịu thiệt hại tài chính và không có dữ liệu cá nhân nào bị lộ. Sàn cam kết sẽ tự bù đắp toàn bộ khoản mất, đồng thời cho biết các nhóm kỹ thuật đang điều tra, truy vết tài sản và phối hợp với cơ quan chức năng. Trang trạng thái của sàn hiển thị tình trạng gián đoạn một phần, và chưa có lịch mở lại nạp rút.
Về phía truy hồi, CEO Tether Paolo Ardoino xác nhận Tether đã chặn hơn 4,5 triệu USDT liên quan đến vụ việc. Sau đó, với sự tham gia của Tether, Circle và Chainalysis, tổng tài sản bị bất động hóa được báo cáo ở mức khoảng 9 đến 11 triệu USD, gồm nhiều loại như USDC, PAXG và RLUSD. Đáng chú ý, Tether từng công bố khoản đầu tư 20 triệu USD vào Mercado Bitcoin hồi tháng 7.
Bối cảnh: chuỗi sự cố an ninh liên tiếp
Đây là sự cố sàn lớn thứ hai trong chưa đầy một tuần. Vụ trộm nhắm vào Binance ngày 29/10 được ghi nhận khoảng 6,3 tỷ USD, và FBI quy cho nhóm TraderTraitor của Triều Tiên. Các nhà điều tra chưa liên kết nhóm này với vụ Mercado Bitcoin. Trước đó, Bitget mất khoảng 388 triệu USD hồi tháng 9 và Bybit mất khoảng 1,5 tỷ USD hồi tháng 2/2025.
So với các vụ trên, quy mô lần này nhỏ hơn nhiều và sàn đã có cam kết bồi thường. Tuy vậy, việc kẻ tấn công vẫn đang di chuyển và bán tài sản cho thấy rủi ro bán tháo từ tiền bị đánh cắp là có thật, nhất là với các token thanh khoản mỏng.
Tác động tới trader
Với trader futures, vụ này ít khả năng tạo cú sốc giá riêng cho Bitcoin và Ethereum vì phần tiền bị lấy tương đối nhỏ. Dữ liệu cho thấy Bitcoin giao dịch quanh và dưới mức 77.000 USD trong phiên 3/11, trong lúc thị trường chịu sức ép từ nhóm cổ phiếu công nghệ và tâm lý trước bầu cử giữa kỳ Mỹ; đó là những yếu tố lớn hơn nhiều so với vụ hack này.
Điều trader nên cân nhắc là rủi ro đối tác: tiền ký quỹ nằm trên sàn nào đều chịu rủi ro vận hành và an ninh của sàn đó, và việc tạm dừng nạp rút có thể làm gián đoạn chuyển margin giữa các nền tảng. Việc kẻ tấn công bán memecoin và altcoin có thể gây trượt giá cục bộ ở các cặp thanh khoản thấp, nên cần chú ý khối lượng và độ sâu sổ lệnh trước khi đặt lệnh lớn.
Những điểm cần theo dõi tiếp theo gồm thời điểm sàn mở lại nạp rút, tiến độ đóng băng và truy hồi tài sản, và việc có thêm sàn nào công bố sự cố hay không. Bạn có thể xem thêm cách so sánh các sàn tại bảng xếp hạng sàn và tính trước rủi ro vị thế bằng công cụ tính vị thế.