Tóm tắt nhanh: Mercado Bitcoin – một trong những sàn giao dịch tiền mã hoá lớn nhất Brazil – đã bất ngờ tạm dừng cả nạp và rút tiền sau khi phát hiện ví trên ít nhất 10 chuỗi blockchain bị rút sạch. Thiệt hại ước tính khoảng 40 triệu USD. Sự cố xảy ra chỉ vài ngày sau vụ hack Binance được cho là gây thiệt hại lên tới 6,3 tỷ USD, khiến giới đầu tư càng lo ngại về an ninh của các sàn giao dịch tập trung. Hiện sàn chưa công bố thời điểm mở lại dịch vụ cũng như phương án bồi hoàn cụ thể cho người dùng.
Sự việc gì đã xảy ra?
Theo thông tin ban đầu, Mercado Bitcoin đã đột ngột tạm dừng các giao dịch nạp và rút tiền sau khi ghi nhận nhiều ví của sàn bị rút cạn. Đáng chú ý là sự việc không chỉ giới hạn ở một mạng lưới duy nhất: ví trên ít nhất 10 chuỗi blockchain khác nhau đều bị ảnh hưởng, với tổng giá trị thiệt hại ước tính khoảng 40 triệu USD.
Chuỗi blockchain là một mạng lưới lưu trữ dữ liệu giao dịch dưới dạng các “khối” nối tiếp nhau, trong đó mỗi blockchain (như Bitcoin, Ethereum, BNB Chain…) vận hành độc lập với các quy tắc riêng. Việc tiền bị rút trên nhiều chuỗi cùng lúc cho thấy kẻ tấn công có thể đã nắm được quyền kiểm soát khoá riêng tư của nhiều loại ví khác nhau, thay vì chỉ khai thác một lỗ hổng đơn lẻ.
Phạm vi ảnh hưởng: ít nhất 10 chuỗi
Việc một sàn lớn bị ảnh hưởng đồng thời trên nhiều mạng lưới là điểm bất thường so với phần lớn các vụ tấn công trước đây, vốn thường chỉ nhắm vào một hợp đồng thông minh hoặc một cầu nối (bridge) duy nhất. Điều này đặt ra câu hỏi về quy trình lưu trữ khoá và phân quyền vận hành ví của sàn.
Ví nóng là loại ví luôn kết nối internet để phục vụ nạp – rút hằng ngày, trong khi ví lạnh được lưu offline nhằm hạn chế rủi ro bị đánh cắp. Thông thường các sàn giữ phần lớn tài sản trong ví lạnh và chỉ để một lượng nhỏ trong ví nóng; nếu ví nóng bị xâm nhập, thiệt hại trực tiếp thường ở mức giới hạn – trừ khi kẻ tấn công leo thang được quyền truy cập.
Bối cảnh: ngay sau vụ hack Binance 6,3 tỷ USD
Sự cố của Mercado Bitcoin diễn ra chỉ vài ngày sau vụ hack Binance với thiệt hại được đề cập lên tới 6,3 tỷ USD. Hai sự kiện liên tiếp trong thời gian ngắn khiến tâm lý thị trường thêm căng thẳng và làm dấy lên nghi vấn về khả năng tồn tại một chiến dịch tấn công có tổ chức nhằm vào các sàn giao dịch tập trung.
Sàn giao dịch tập trung (CEX) là nền tảng do một doanh nghiệp vận hành, nắm giữ tài sản của người dùng và khớp lệnh thay họ. Mô hình này tiện lợi nhưng tạo ra “điểm tập trung rủi ro”: người dùng không thực sự nắm khoá riêng tư, nên khi sàn gặp sự cố, quyền truy cập tài sản cũng bị ảnh hưởng theo.
Vì sao sàn tạm dừng nạp – rút?
Việc tạm dừng nạp – rút là phản ứng tiêu chuẩn của các sàn khi phát hiện dấu hiệu bất thường. Mục đích thường gồm: ngăn dòng tiền bị rút tiếp, bảo toàn hiện trường để điều tra kỹ thuật, đối chiếu số dư trên chuỗi với số dư nội bộ, và tránh việc người dùng nạp thêm tài sản vào hệ thống đang nghi ngờ bị xâm nhập.
Tuy nhiên, việc chặn cả nạp lẫn rút cũng đồng nghĩa nhà đầu tư bị “khoá” tài sản trong thời gian chưa xác định. Đây là rủi ro thanh khoản lớn, đặc biệt với những người đang dùng đòn bẩy hoặc cần tiền mặt gấp.
Các con số và mốc thời gian đáng chú ý
- 40 triệu USD: thiệt hại ước tính từ các ví bị rút sạch.
- Ít nhất 10 chuỗi blockchain: phạm vi bị ảnh hưởng của vụ việc.
- 6,3 tỷ USD: thiệt hại được đề cập trong vụ hack Binance trước đó vài ngày.
- Nạp và rút tiền: hai dịch vụ bị tạm dừng, trong khi sàn chưa công bố mốc mở lại.
- Chưa có thông tin: danh tính kẻ tấn công, nguyên nhân gốc và phương án bồi hoàn cho người dùng.
Điều này có nghĩa gì với nhà đầu tư?
Với người dùng Việt Nam đang giao dịch trên các sàn quốc tế, sự việc là lời nhắc về nguyên tắc “không để toàn bộ tài sản trên sàn”. Việc phân bổ một phần tài sản sang ví tự quản lý (ví lạnh) giúp giảm rủi ro đối tác. Đồng thời, nhà đầu tư nên theo dõi thông báo chính thức từ sàn thay vì tin vào các tin đồn lan truyền trên mạng xã hội, và tuyệt đối không cung cấp cụm từ khôi phục (seed phrase) cho bất kỳ ai tự nhận là nhân viên hỗ trợ.
Bài học lặp lại sau mỗi vụ việc: tài sản chỉ thực sự thuộc về bạn khi bạn kiểm soát khoá riêng tư. Các sàn giao dịch tập trung vẫn là mắt xích yếu nhất trong chuỗi an ninh của thị trường tiền mã hoá.
Câu hỏi thường gặp
Mercado Bitcoin đã tạm dừng những dịch vụ nào?
Sàn đã tạm dừng cả hai hoạt động nạp tiền và rút tiền sau khi phát hiện các ví bị rút sạch, trong khi chưa công bố thời điểm mở lại dịch vụ.
Thiệt hại của vụ việc là bao nhiêu?
Thiệt hại ước tính khoảng 40 triệu USD, với ví trên ít nhất 10 chuỗi blockchain khác nhau bị ảnh hưởng.
Vì sao sàn lại dừng cả nạp lẫn rút?
Đây là phản ứng tiêu chuẩn nhằm ngăn dòng tiền bị rút tiếp, phục vụ điều tra kỹ thuật và đối chiếu số dư trên chuỗi với số dư nội bộ trước khi cho hoạt động trở lại.
Vụ việc có liên quan gì đến vụ hack Binance 6,3 tỷ USD?
Hai sự kiện xảy ra chỉ cách nhau vài ngày, làm dấy lên lo ngại về khả năng có một chiến dịch tấn công nhắm vào các sàn giao dịch tập trung, dù chưa có kết luận chính thức về mối liên hệ.
Nhà đầu tư nên làm gì lúc này?
Theo dõi thông báo chính thức từ sàn, chủ động cân nhắc chuyển một phần tài sản sang ví tự quản lý, và tuyệt đối không chia sẻ cụm từ khôi phục ví cho bất kỳ ai.
Dịch và biên tập lại theo nguồn: CoinDesk Bitcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
