Mercado Bitcoin bị tấn công: $40M dòng tiền đáng ngờ bị phát hiện

Sàn giao dịch tiền điện tử lớn nhất Brazil, Mercado Bitcoin (MB), đã bị báo cáo là bị tấn công bởi nhiều đơn vị giám sát blockchain. MB đã xác nhận vụ vi phạm và tạm thời đình chỉ dịch vụ nạp và rút tiền.

Công ty bảo mật blockchain Hypernative ước tính tổn thất tiềm tàng từ các ví của MB là $40M. Sự việc xảy ra chỉ vài ngày sau vụ tấn công Binance kỷ lục trị giá $6B.

SÀN GIAO DỊCH LỚN NHẤT BRAZIL XÁC NHẬN VI PHẠM KHI $40M DÒNG TIỀN ĐÁNG NGỜ XUẤT HIỆN

Mercado Bitcoin tạm ngừng nạp và rút tiền sau khi phát hiện và ngăn chặn một sự cố bảo mật nội bộ. @HypernativeLabs ghi nhận hơn 40 triệu đô la dòng tiền ra đáng ngờ…

— BeInCrypto (@beincrypto) Ngày 2 tháng 11 năm 2026

Sàn giao dịch đã đưa ra một tuyên bố đầy đủ, được dịch từ tiếng Bồ Đào Nha:

Chúng tôi đã xác định và nhanh chóng ngăn chặn một sự cố bảo mật trong một trong các hệ thống của chúng tôi qua đêm.

Chúng tôi nhấn mạnh rằng:
• Không có tổn thất nào cho khách hàng;
• Không có rò rỉ dữ liệu.

Như một biện pháp bảo vệ phòng ngừa, dịch vụ nạp và rút tiền tạm thời bị đình chỉ. Các nhóm của chúng tôi đang được huy động để điều tra vụ việc, truy tìm tài sản và phối hợp các biện pháp với các cơ quan có thẩm quyền.

Chúng tôi sẽ tiếp tục cập nhật thường xuyên tại đây.

Thông báo không bao gồm ngày nối lại dịch vụ nạp và rút tiền.

Phát hiện của Hypernative

Hypernative cho biết vụ tấn công nghi ngờ đã chạm đến các ví trên ít nhất mười blockchain khác nhau, bao gồm Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain và Stellar.

Hoạt động bất thường sớm nhất xuất hiện vào khoảng 11 giờ tối Chủ nhật theo giờ địa phương tại Brazil.

Hầu hết tài sản từ các ví liên kết với MB đã được gửi đến các địa chỉ mới được tạo có liên kết với kẻ tấn công tiềm năng.

Tuyên bố của MB đề cập đến một vụ vi phạm 'qua đêm', cùng khoảng thời gian với các giao dịch chuyển tiền đó, nhưng không trực tiếp liên kết chúng.

Các giao dịch chuyển tiền này là các động thái tiền điện tử tiêu chuẩn, không phải khai thác hợp đồng thông minh, và chúng mang chữ ký khiến chúng có vẻ như được ủy quyền bởi các ví nguồn.

Hypernative cho biết họ vẫn chưa chắc chắn làm thế nào các chữ ký trái phép này có thể thực hiện được. Các câu hỏi còn lại bao gồm liệu khóa riêng tư có bị lộ hay hệ thống phê duyệt chuyển khoản có điểm yếu không.

Các câu hỏi chưa có lời giải đáp

Hiện vẫn chưa rõ vụ việc bắt đầu như thế nào, số tiền chính xác bị lấy đi, tài sản bị ảnh hưởng là tiền của khách hàng hay tiền của sàn giao dịch, và khi nào dịch vụ sẽ hoạt động trở lại.

MB cho biết họ đang điều tra, theo dõi sự di chuyển của tiền điện tử, hợp tác với các nhà chức trách và sẽ cung cấp các bản cập nhật thường xuyên.

Câu chuyện vẫn đang tiếp diễn.