Sàn giao dịch Brazil Mercado Bitcoin bị đánh cắp hơn 40 triệu USD, tạm dừng nạp và rút tiền

Vào thứ Hai, ngày 2 tháng 11 theo giờ địa phương, sàn giao dịch tiền mã hóa Brazil Mercado Bitcoin thông báo tạm ngừng toàn bộ dịch vụ nạp và rút tiền. Động thái này diễn ra sau khi ví liên kết với sàn bị tấn công quy mô lớn — tài sản trên ít nhất 10 blockchain đã bị rút sạch, với các cơ quan an ninh độc lập ước tính tổng thiệt hại vượt quá 40 triệu USD. Theo dữ liệu giám sát chuỗi do Pablo Sabbatella, nhà sáng lập công ty an ninh mã hóa Opsek, chia sẻ lại trên mạng xã hội, đợt rút tiền lớn nhất tập trung trong khung giờ từ 06:19 đến 06:53 UTC, ảnh hưởng tới các blockchain như Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC và Stellar; hiện kẻ tấn công đang kiểm soát khoảng 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 triệu XLM, 77.000 AVAX cùng hơn 200 loại tiền mã hóa khác. Toàn bộ giao dịch đều được thực hiện dưới dạng giao dịch thông thường — không phát sinh từ lỗ hổng hợp đồng thông minh; tuy nhiên, con đường cụ thể dẫn đến việc lộ quyền ký tên vẫn chưa được làm rõ.

Sau đó, Mercado Bitcoin đăng tuyên bố chính thức trên nền tảng X, khẳng định đã “xác định và khống chế nhanh chóng” sự cố bảo mật này, nhấn mạnh rằng tiền của khách hàng không bị ảnh hưởng, không có dữ liệu nào bị rò rỉ, việc tạm ngưng nạp/rút chỉ mang tính phòng ngừa, và sàn đang phối hợp chặt chẽ với cơ quan thực thi pháp luật để truy vết tài sản bị đánh cắp. Để hỗ trợ công tác điều tra trên chuỗi, sàn cũng công bố danh sách các địa chỉ đích liên quan trên nhiều blockchain, bao gồm EVM, Bitcoin, Solana, Stellar và Tron. Paolo Ardoino, đồng sáng lập Tether, xác nhận khoảng 4,5 triệu USD USDT liên quan đến sự việc đã bị đóng băng. Đến thời điểm hiện tại, chưa có bằng chứng công khai nào trên chuỗi hoặc từ các cuộc điều tra cho thấy sự việc này có liên hệ với vụ trộm cắp từng xảy ra trước đây tại Binance.