Sàn Mercado Bitcoin tại Brazil phải tạm ngừng rút tiền sau vụ thất thoát hơn 40 triệu USD

Sàn giao dịch tiền mã hóa Mercado Bitcoin tại Brazil tạm ngừng nạp và rút tài sản sau khi phát hiện một sự cố an ninh. Các công ty phân tích blockchain ước tính khoảng 40–49 triệu USD đã bị đánh cắp trên nhiều mạng lưới, trong khi Mercado Bitcoin thông báo đã phối hợp phong tỏa khoảng 11 triệu USD. Doanh nghiệp cam kết khách hàng sẽ không mất tài sản, nhưng nguyên nhân cuộc tấn công, danh tính thủ phạm và thời điểm khôi phục hoạt động vẫn chưa được làm rõ.

Sàn giao dịch tiền mã hóa Mercado Bitcoin của Brazil thông báo tạm ngừng hoạt động nạp và rút tài sản sau khi phát hiện các giao dịch chuyển tiền bất thường từ những ví liên quan đến nền tảng. Theo CoinDesk, các công ty an ninh blockchain ước tính hơn 40 triệu USD đã bị chuyển khỏi những ví thuộc ít nhất 10 mạng blockchain. Đây là số liệu do các đơn vị phân tích an ninh đưa ra, không phải con số thiệt hại cuối cùng được Mercado Bitcoin chính thức xác nhận.

Ông Pablo Sabbatella, nhà sáng lập công ty an ninh mạng Opsek, chia sẻ một báo cáo cho biết phần lớn tài sản bị chuyển đi trong khoảng 06:19–06:53 UTC ngày 2/11. Các ví trên Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain, Stellar và một số mạng khác đã chuyển phần lớn số dư đến những địa chỉ mới. Theo báo cáo được Sabbatella dẫn lại, các địa chỉ liên quan đến kẻ tấn công nắm giữ khoảng 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 triệu XLM, 77.000 AVAX cùng hơn 200 loại token khác. Những số liệu này phản ánh tình trạng tại thời điểm báo cáo, không phải số dư đã được xác minh ở thời điểm hiện tại.

Các giao dịch được ghi nhận là những giao dịch chuyển tài sản thông thường trên blockchain, thay vì hoạt động khai thác lỗ hổng trực tiếp trong hợp đồng thông minh. Tuy nhiên, các nhà điều tra chưa xác định được cách thức đối tượng tấn công giành quyền ký và thực hiện giao dịch từ những ví liên quan đến Mercado Bitcoin. Điều này khiến cơ chế xâm nhập ban đầu vẫn là câu hỏi chưa có lời giải trong bài báo.

Trong thông báo đăng trên mạng xã hội X, Mercado Bitcoin cho biết đã nhanh chóng phát hiện và khống chế sự cố an ninh. Công ty khẳng định không có khách hàng nào bị thiệt hại và không xảy ra rò rỉ dữ liệu. Việc tạm ngừng nạp và rút tài sản được mô tả là biện pháp phòng ngừa trong khi các nhóm chuyên trách tiếp tục điều tra, truy vết tài sản và phối hợp với cơ quan chức năng. Sau đó, sàn giao dịch công bố các địa chỉ ví nhận tài sản trên những mạng tương thích EVM, Bitcoin, Solana, Stellar và Tron nhằm hỗ trợ hoạt động theo dõi dòng tiền.

Theo CoinDesk, ông Paolo Ardoino của Tether xác nhận công ty đã phong tỏa lượng USDT trị giá khoảng 4,5 triệu USD có liên quan đến vụ việc. Bài báo cũng đặt sự cố tại Mercado Bitcoin trong bối cảnh một vụ tấn công lớn hơn vừa xảy ra tại Binance, với giá trị thiệt hại được báo cáo vượt 6 tỷ USD và được FBI quy trách nhiệm cho nhóm TraderTraitor của Triều Tiên. Tuy nhiên, CoinDesk nhấn mạnh chưa có cá nhân hoặc tổ chức nào được xác định là thủ phạm của vụ Mercado Bitcoin và không có bằng chứng công khai cho thấy hai cuộc tấn công có liên hệ với nhau.