Phân tích blockchain cho thấy $48,6 triệu đã được di chuyển qua 11 chuỗi sau khi Mercado Bitcoin nói đã ngăn chặn vụ tấn công vào 2/11/2026.

Vào ngày 2 tháng 11 năm 2026, sàn giao dịch tiền mã hoá Mercado Bitcoin – sàn lớn nhất Brazil – công bố đã kiểm soát được một vụ xâm nhập bảo mật. Tuy nhiên, nghiên cứu pháp y mới của công ty phân tích blockchain Bitquery cho thấy kẻ tấn công vẫn tiếp tục di chuyển quỹ trong gần bốn giờ sau thông báo, tổng cộng hơn $48 triệu đã lan truyền qua 11 mạng lưới.

Chi tiết vụ tấn công trên blockchain

Bitquery cập nhật báo cáo vào thứ Năm, ngày 5 tháng 11 2026, chỉ ra 36.042 địa chỉ nạp Ethereum đã bị rút tiền trong khoảng thời gian từ 9:27 sáng đến 13:56 giờ Brazil cùng ngày. Các địa chỉ này chỉ chứa khoảng $266.000, nhưng chúng chứng tỏ kẻ tấn công vẫn có quyền truy cập vào khóa riêng sau khi sàn đã tuyên bố đã kiểm soát.

Số tiền bị đánh cắp không chỉ giới hạn ở Ethereum. Các nhà phân tích đã theo dõi $48,6 triệu di chuyển qua 11 blockchain, bao gồm Bitcoin, Binance Smart Chain và các chuỗi khác. Con số này lớn hơn ước tính $36,3 triệu của Mercado Bitcoin, cho thấy khoảng cách đáng kể giữa dữ liệu nội bộ của sàn và kết quả phân tích công khai.

Tại sao tuyên bố kiểm soát bị nghi ngờ

Khi một sàn công bố đã kiểm soát vụ tấn công, thường có nghĩa là quyền truy cập của kẻ xâm nhập vào hệ thống quan trọng đã bị thu hồi. Trường hợp này, việc rút tiền tiếp tục cho thấy kẻ tấn công có thể đã chiếm được khóa riêng của từng địa chỉ nạp hoặc kiểm soát một hệ thống ký giao dịch thay mặt sàn.

Hầu hết các sàn tạo khóa nạp từ một khóa master duy nhất. Nếu kẻ tấn công đã xâm nhập vào khóa master, họ có thể tiếp cận bất kỳ địa chỉ khách hàng nào, ngay cả những địa chỉ chưa bị rút. Bitquery cảnh báo người dùng không nên tái sử dụng các địa chỉ nạp cũ cho tới khi sàn xác nhận an toàn.

Đọc thêm: Leap của Solana ra mắt ứng dụng di động giao dịch cổ phiếu token hoá và tiền mã hoá

Ảnh hưởng tới khách hàng và phản ứng của sàn

Mercado Bitcoin đã hứa sẽ bù đắp toàn bộ thiệt hại bằng quỹ nội bộ, nhưng các bản cập nhật công khai chưa giải thích lý do tại sao vụ tấn công vẫn tiếp diễn sau khi công bố đã kiểm soát. Sàn dự kiến sẽ mở lại chức năng xem số dư tài khoản vào ngày 9 tháng 11 2026, trong khi việc nạp, rút và giao dịch vẫn tạm dừng cho tới khi hoàn thành kiểm tra bảo mật.

Đối với các nhà giao dịch, vụ việc nhấn mạnh tầm quan trọng của việc sử dụng địa chỉ nạp mới và theo dõi hoạt động trên chuỗi. Việc chưa có lịch trình rõ ràng cho việc khôi phục đầy đủ dịch vụ tạo ra sự không chắc chắn trên thị trường, đặc biệt đối với các nhà đầu tư Brazil có phần lớn tài sản crypto trên sàn này.

Những gì cần theo dõi tiếp theo

Các chuyên gia sẽ chú ý đến các cập nhật tiếp theo của Mercado Bitcoin về kế hoạch khắc phục, nhất là việc xác nhận đã thay đổi khóa ký master. Các quét blockchain bổ sung có thể phát hiện kẻ tấn công đã chuyển $48,6 triệu vào các mixer hoặc sàn giao dịch tập trung, ảnh hưởng đến khả năng thu hồi tài sản.

Cơ quan quản lý ở Brazil dự kiến sẽ thắt chặt giám sát an ninh của các sàn crypto sau vụ tấn công quy mô lớn này. Bất kỳ hướng dẫn hoặc biện pháp thực thi mới nào cũng có thể thay đổi cách các nền tảng khu vực quản lý khóa nạp và ví hot.

• 2/11/2026 – Mercado Bitcoin công bố đã kiểm soát vụ tấn công
• 5/11/2026 – Bitquery công bố báo cáo pháp y với số tiền $48,6 triệu
• 9/11/2026 – Sàn dự kiến mở lại chế độ xem số dư

Câu hỏi thường gặp

Tin liên quan

• Leap của Solana ra mắt ứng dụng di động giao dịch cổ phiếu token hoá và tiền mã hoá
• Đảng Dân chủ thắng mạnh làm chính sách crypto thụ động ở Washington
• Tổng quan thị trường: đồng bảng Anh tăng, vàng hồi phục và bitcoin ổn định
• Polygon đề xuất hard fork để thu hồi POL bị hack

Thêm từ ITF

• Sao chép giao dịch của các chuyên gia đã xác minh với ITF Copy Trading

Bài viết được tổng hợp từ các nguồn tin thị trường quốc tế, chỉ mang tính tham khảo, không phải khuyến nghị đầu tư.