Tóm tắt nhanh: Theo một báo cáo mới, vụ tấn công nhắm vào sàn giao dịch tiền mã hoá Mercado Bitcoin không dừng lại đúng như tuyên bố của sàn: tiền vẫn tiếp tục bị rút thêm nhiều giờ sau khi sàn khẳng định đã kiểm soát được sự cố. Tổng cộng khoảng 391.000 USD đã bị lấy đi, phần lớn từ các ví mà công ty phân tích dữ liệu blockchain Bitquery gắn với sàn BitMart. Cùng một kẻ tấn công được cho là đứng sau cả hai vụ việc. Nhà sáng lập BitMart đã xác nhận sàn này bị hack vào ngày 2/11 và nghi ngờ có mối liên hệ giữa hai sự cố. Câu chuyện đặt ra câu hỏi về độ tin cậy của những tuyên bố đã kiểm soát được tấn công, cũng như về tốc độ và mức độ minh bạch trong cách các sàn xử lý sự cố bảo mật.
Nội dung chi tiết
Theo báo cáo được công bố, vụ tấn công vào Mercado Bitcoin vẫn tiếp tục trong nhiều giờ sau khi chính sàn này thông báo rằng cuộc tấn công đã được ngăn chặn và nằm trong tầm kiểm soát. Nói cách khác, thời điểm sàn tuyên bố an toàn không trùng với thời điểm dòng tiền bị rút trái phép thực sự chấm dứt.
Mercado Bitcoin là một trong những sàn giao dịch tiền mã hoá lớn nhất Brazil, nơi người dùng mua bán các loại tiền kỹ thuật số như bitcoin và nhiều token khác.
Thiệt hại và dấu vết dòng tiền
Theo báo cáo, cùng một kẻ tấn công đã lấy đi khoảng 391.000 USD. Phần lớn số tiền này chảy ra từ các ví mà Bitquery xác định có liên hệ với BitMart.
Bitquery là công ty chuyên phân tích dữ liệu trên blockchain, tức chuỗi khối lưu lại toàn bộ lịch sử giao dịch của tiền mã hoá. Các công ty như vậy theo dõi dấu vết dòng tiền giữa các ví để truy vết những vụ rút tiền bất thường.
BitMart là một sàn giao dịch tiền mã hoá quốc tế, từng gặp sự cố bảo mật nghiêm trọng và phải xử lý hậu quả với khách hàng.
Nghi vấn cùng một kẻ tấn công
Nhà sáng lập BitMart đã xác nhận sàn này bị hack vào ngày 2/11 và bày tỏ nghi ngờ rằng vụ việc có liên quan tới những gì đang diễn ra. Việc dữ liệu on-chain cho thấy tiền từ nhiều nguồn khác nhau cùng chảy về một nhóm ví là cơ sở để giới phân tích đưa ra giả thuyết về một kẻ tấn công duy nhất thay vì nhiều nhóm riêng lẻ.
Các mốc và con số đáng chú ý
- Khoảng 391.000 USD: tổng giá trị bị lấy đi trong đợt tấn công được báo cáo.
- Phần lớn thiệt hại: đến từ các ví mà Bitquery gắn với BitMart.
- Ngày 2/11: thời điểm vụ hack BitMart được nhà sáng lập sàn này xác nhận.
- Nhiều giờ: khoảng thời gian tiền vẫn bị rút sau khi Mercado Bitcoin nói đã kiểm soát được cuộc tấn công.
- Một kẻ tấn công: được cho là đứng sau cả hai vụ việc, theo kết luận trong báo cáo.
Vì sao sự việc này đáng quan tâm
Với người dùng, khoảng cách giữa tuyên bố đã kiểm soát được tấn công và thời điểm tiền thực sự ngừng bị rút là yếu tố then chốt. Nếu dòng tiền vẫn chảy ra sau thông báo, nhà đầu tư khó đánh giá chính xác mức độ an toàn của tài sản đang gửi trên sàn và thời điểm cần hành động.
Với các sàn, bài học nằm ở tính minh bạch: công bố sớm nhưng thiếu dữ liệu kiểm chứng có thể khiến người dùng chủ quan đúng vào lúc họ cần cảnh giác nhất. Việc truy vết bằng dữ liệu blockchain, như cách Bitquery thực hiện, đang trở thành công cụ tiêu chuẩn để đối chiếu giữa lời công bố và dòng tiền thực tế.
Câu hỏi thường gặp
Vụ hack Mercado Bitcoin kéo dài bao lâu và thiệt hại là bao nhiêu?
Theo báo cáo, tiền vẫn bị rút thêm nhiều giờ sau khi sàn tuyên bố đã kiểm soát được cuộc tấn công. Tổng giá trị bị lấy đi khoảng 391.000 USD, phần lớn đến từ các ví mà Bitquery gắn với BitMart.
Ai được cho là đứng sau vụ việc?
Báo cáo cho rằng cùng một kẻ tấn công đã lấy đi số tiền nói trên, với phần lớn thiệt hại chảy ra từ các ví liên quan tới BitMart.
BitMart có liên quan gì đến câu chuyện này?
Nhà sáng lập BitMart đã xác nhận sàn bị hack vào ngày 2/11 và nghi ngờ rằng vụ việc có mối liên hệ với đợt tấn công đang được nhắc tới.
Bitquery là gì và vì sao dữ liệu của họ quan trọng?
Bitquery là công ty phân tích dữ liệu blockchain, chuyên theo dõi dòng tiền giữa các ví. Dữ liệu này giúp đối chiếu tuyên bố của sàn với diễn biến giao dịch thực tế trên chuỗi khối.
Người dùng nên rút ra điều gì?
Tuyên bố đã kiểm soát được sự cố không đồng nghĩa với việc rủi ro chấm dứt ngay. Nhà đầu tư nên theo dõi thông tin từ nhiều nguồn, kể cả dữ liệu on-chain, trước khi đưa ra quyết định về tài sản đang gửi trên sàn.
Dịch và biên tập lại theo nguồn: CoinDesk Finance
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
