Ôi trời, ôi trời! CEO mới hôm trước còn nói đó là báo động giả, 3 ngày sau đã tự nhận lỗ 15,99 triệu USDT 😂
11 giờ 35 phút tối ngày 21 tháng 10, một địa chỉ nạp tiền cũ đã ngừng sử dụng từ lâu bất ngờ chuyển đi hơn 15,81 triệu USDT. Tính tổng cộng, số tiền lên tới khoảng 15,99 triệu USDT, tất cả được chuyển đến cùng một địa chỉ rồi chia nhỏ, chuyển vào vài sàn lớn. Sự cố xảy ra với một công ty cùng ngành ở Ấn Độ. Địa chỉ này từng bị lộ trong vụ hack hồi tháng 7 năm 2025, khi đó thiệt hại khoảng 44 triệu đô la Mỹ.
Ngày hôm sau, ngay khi tin tức vừa lan ra, CEO của công ty kia đích thân lên tiếng, nói ví không bị xâm nhập mà hacker chỉ đang lợi dụng địa chỉ cũ để làm ầm ĩ, nghe cứ như báo động giả. Bốn phút sau, tài khoản chính thức cũng đăng thông báo nói rằng tin tức gây hiểu lầm. Chưa đầy vài giờ sau, một thám tử on-chain đã đào lại lịch sử giao dịch và phát hiện địa chỉ này vẫn được sử dụng suốt 10 tháng sau sự cố; vào tháng 4 và tháng 5 năm 2026, tiền nạp của người dùng vẫn được gom về ví nóng hiện tại. CEO lập tức dịu giọng, đổi sang nói đang điều tra và người dùng sẽ không bị thiệt hại.
Đến ngày 25 tháng 10, bài đăng trên blog chính thức cuối cùng cũng đưa ra con số: dịch vụ tự động gom tiền bị trục trặc trong một thời gian, khiến tiền nạp của người dùng liên tục bị dồn vào địa chỉ cũ. Cuối cùng, công ty chịu khoản lỗ 15,99 triệu USDT. Số tiền này được tích góp dần trong 88 lần chuyển từ tháng 1 đến tháng 3, nằm đó suốt 205 ngày mà không ai phát hiện. Tính cả hai vụ trong vòng 15 tháng, tổng thiệt hại gần 60 triệu đô la Mỹ.
Công ty nhận lỗ, người dùng không bị thiệt hại — điểm này cũng cho thấy họ có trách nhiệm. Nhưng một địa chỉ đã ngừng sử dụng lại âm thầm tích tụ tới 15,99 triệu, còn phản ứng đầu tiên của sếp là khẳng định không có chuyện gì. Thật sự khiến người từng dùng dịch vụ của công ty này phải lo ngay ngáy.
Người mới nên quan sát nhiều, giao dịch ít; mua coin thì chỉ mua $BTC
11 giờ 35 phút tối ngày 21 tháng 10, một địa chỉ nạp tiền cũ đã ngừng sử dụng từ lâu bất ngờ chuyển đi hơn 15,81 triệu USDT. Tính tổng cộng, số tiền lên tới khoảng 15,99 triệu USDT, tất cả được chuyển đến cùng một địa chỉ rồi chia nhỏ, chuyển vào vài sàn lớn. Sự cố xảy ra với một công ty cùng ngành ở Ấn Độ. Địa chỉ này từng bị lộ trong vụ hack hồi tháng 7 năm 2025, khi đó thiệt hại khoảng 44 triệu đô la Mỹ.
Ngày hôm sau, ngay khi tin tức vừa lan ra, CEO của công ty kia đích thân lên tiếng, nói ví không bị xâm nhập mà hacker chỉ đang lợi dụng địa chỉ cũ để làm ầm ĩ, nghe cứ như báo động giả. Bốn phút sau, tài khoản chính thức cũng đăng thông báo nói rằng tin tức gây hiểu lầm. Chưa đầy vài giờ sau, một thám tử on-chain đã đào lại lịch sử giao dịch và phát hiện địa chỉ này vẫn được sử dụng suốt 10 tháng sau sự cố; vào tháng 4 và tháng 5 năm 2026, tiền nạp của người dùng vẫn được gom về ví nóng hiện tại. CEO lập tức dịu giọng, đổi sang nói đang điều tra và người dùng sẽ không bị thiệt hại.
Đến ngày 25 tháng 10, bài đăng trên blog chính thức cuối cùng cũng đưa ra con số: dịch vụ tự động gom tiền bị trục trặc trong một thời gian, khiến tiền nạp của người dùng liên tục bị dồn vào địa chỉ cũ. Cuối cùng, công ty chịu khoản lỗ 15,99 triệu USDT. Số tiền này được tích góp dần trong 88 lần chuyển từ tháng 1 đến tháng 3, nằm đó suốt 205 ngày mà không ai phát hiện. Tính cả hai vụ trong vòng 15 tháng, tổng thiệt hại gần 60 triệu đô la Mỹ.
Công ty nhận lỗ, người dùng không bị thiệt hại — điểm này cũng cho thấy họ có trách nhiệm. Nhưng một địa chỉ đã ngừng sử dụng lại âm thầm tích tụ tới 15,99 triệu, còn phản ứng đầu tiên của sếp là khẳng định không có chuyện gì. Thật sự khiến người từng dùng dịch vụ của công ty này phải lo ngay ngáy.
Người mới nên quan sát nhiều, giao dịch ít; mua coin thì chỉ mua $BTC
