Mercado Bitcoin (MB), một trong những sàn giao dịch tiền mã hóa nổi tiếng nhất Brazil, đã bị tin tặc tấn công; việc rút và nạp tiền đang bị tạm ngưng. Nếu bạn có tiền ở đó, câu hỏi chỉ có một: tiền có an toàn không? Tôi sẽ cho bạn biết những gì đã được xác nhận, những gì vẫn chỉ là ước tính và những gì MB chưa chứng minh được.
Thông tin được tổng hợp ngày 02/11/2026. Vụ việc vẫn đang diễn biến và các con số có thể thay đổi. Khi hoàn tất bài viết này, tôi không tìm thấy cập nhật nào từ MB về giá trị chính thức hay ngày dịch vụ rút tiền hoạt động trở lại.
Tiêu đề của Seu Dinheiro về vụ tấn công (đoạn được chúng tôi làm nổi bật). Nguồn: Seu Dinheiro, 02/11/2026.
Trả lời nhanh
• MB, thành lập năm 2013, cho biết có 4,5 triệu khách hàng. Sàn bị tấn công vào đêm Chủ nhật (01/11) sang thứ Hai (02/11).
• Giá trị ước tính khoảng 40 triệu USD (≈ 217 triệu R$). Đây là con số do công ty bảo mật Hypernative đưa ra. MB chưa xác nhận giá trị này.
• MB cho biết quyền truy cập đã bị khống chế, không có dữ liệu nào bị rò rỉ và “khách hàng không bị thiệt hại”.
• Việc rút và nạp tiền vẫn bị tạm ngưng, chưa có thời hạn hoạt động trở lại.
• Ví nóng, nơi giữ phần nhỏ số dư, đã bị tấn công. Các ví lạnh, nơi giữ phần lớn số dư, không bị ảnh hưởng.
• MB chưa công bố số dư dự trữ hay bằng chứng về dự trữ. Đây là điều còn thiếu.
Vụ tấn công đã xảy ra như thế nào
Vụ tấn công này đã được chuẩn bị từ trước. Khoảng 12 giờ trước đó, vào Chủ nhật, từ 15:22 đến 15:28 (giờ Brasília), các ví trên mạng Ethereum và Tron đã nhận những khoản tiền nhỏ, vừa đủ để trả phí giao dịch. Cũng có các giao dịch thử nghiệm bằng USDT.
Giao dịch đáng ngờ đầu tiên diễn ra lúc 22:36 trên mạng Arbitrum. Giai đoạn chính bắt đầu vào khoảng 23:15. Hypernative đã phát cảnh báo trước cả MB. Điều này cho thấy một điểm quan trọng: hiện nay có những công ty theo dõi blockchain theo thời gian thực và phát hiện giao dịch trước khi sàn lên tiếng.
Tiền đã được rút qua ít nhất 10 mạng lưới: Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, Stellar và các mạng khác.
Số tiền bị lấy đi: còn tùy nguồn tính
Đây là điểm gây nhầm lẫn nhiều nhất. Mỗi nguồn đưa ra một con số, còn MB thì chưa xác nhận con số nào.
• Hypernative: khoảng 40 triệu USD (≈ 217 triệu R$), trên ít nhất 10 mạng lưới.
• AuditKey (báo cáo RAF CAS-202611001, thực hiện cùng Cilada Cripto): khoảng 30,3 triệu USD, chỉ tính các tài sản có giá đáng tin cậy.
• Một số trang đưa tin con số là 50 triệu USD.
Tại sao các con số lại khác nhau? Vì có hơn 200 token khác nhau và mỗi nguồn tính theo một cách. Vì vậy, tôi xem con số 40 triệu USD là ước tính, chứ không phải sự thật đã được xác nhận.
Tin tặc đã lấy đi những gì
Theo dữ liệu được công bố, vụ tấn công đã lấy đi 106 BTC, 2.852 ETH, 10,7 nghìn SOL, 6,7 triệu XLM, 77 nghìn AVAX, 3,07 triệu XDC và 1,7 triệu TRX, cùng hơn 200 token khác.
MB nói gì (và không nói gì)
Thông báo của MB trên X cho biết một trong các hệ thống đã bị truy cập trái phép, sự cố đã được khống chế, khách hàng không bị thiệt hại và không có dữ liệu nào bị rò rỉ. Việc rút và nạp tiền bị tạm ngưng, chưa có thời hạn hoạt động trở lại. Công ty cho biết đang phối hợp với các cơ quan chức năng để truy vết vụ việc và đã công bố các địa chỉ của tin tặc.
Giờ là điểm quan trọng nhất của bài viết: những điều MB không nói.
• MB không cam kết bằng những lời lẽ này rằng sẽ dùng tiền của chính mình để bù đắp khoản thiệt hại.
• MB không công bố con số chính thức về số tiền đã bị rút đi.
• MB không công bố số dư dự trữ hay bằng chứng về dự trữ.
“Khách hàng không bị thiệt hại” là một câu nói mạnh mẽ, nhưng vẫn chỉ là lời nói. Không có con số và bằng chứng thì bạn chỉ có thể tin tưởng. Tiền mã hóa không có FGC — quỹ bảo vệ tiền gửi ngân hàng đến một hạn mức nhất định. Nếu có chuyện không hay xảy ra thì sẽ không có mạng lưới bảo vệ như vậy.
Trên lý thuyết, khách hàng được bảo vệ bởi các quy định của Ngân hàng Trung ương, yêu cầu sàn giao dịch tách biệt tiền của khách hàng với tiền của công ty. MB đã xin phép Ngân hàng Trung ương vào ngày 27/10, với hạn chót là 30/10. Tôi không tìm thấy xác nhận về kết quả, nên sẽ không khẳng định gì về việc này.
Ví nóng và ví lạnh: tại sao điều này quan trọng
Ví nóng là ví được kết nối với internet. Sàn giao dịch dùng ví này cho hoạt động hằng ngày như xử lý lệnh rút và nhận tiền nạp. Vì vậy, ví nóng chỉ giữ một phần nhỏ số dư. Ví lạnh thì ngoại tuyến và là nơi lưu giữ phần lớn tiền.
Trong vụ việc này, ví nóng là ví bị tấn công. Các ví lạnh, nơi giữ phần lớn số dư, không bị ảnh hưởng. Đây là tin tốt và là lý do chính khiến tôi tin rằng MB có thể trụ vững.
Có phải lỗi hợp đồng thông minh không? Không
Điểm này giúp chúng ta hiểu kiểu tấn công đã xảy ra. Các giao dịch chuyển tiền được chính những chiếc ví của MB ký xác nhận. Điều này phù hợp với khả năng khóa riêng tư bị lộ hoặc hạ tầng ký giao dịch bị xâm nhập. Trên Solana, tin tặc đã sử dụng một tính năng gọi là “nonce bền vững”, cho phép một giao dịch đã ký có hiệu lực lâu hơn.
Nói đơn giản: có vẻ như không phải ai đó tìm ra lỗ hổng trong một hợp đồng công khai. Có vẻ như ai đó đã khiến chính các ví của sàn ký xác nhận những giao dịch rút tiền. Hiện chưa rõ đây là vụ xâm nhập từ bên ngoài, do người nội bộ hay do lỗi của nhà cung cấp. Cũng chưa rõ ai là thủ phạm. Ai khẳng định chắc chắn thì chỉ đang đoán mò.
Tiền của tin tặc: một phần đã bị đóng băng
Tether, công ty phát hành USDT, đã đóng băng khoảng 708 nghìn USDT trên mạng Tron và khoảng 2,99 triệu USDT trên Ethereum. Tổng cộng là khoảng 3,7 triệu USD. Vẫn còn khoảng 7,5 triệu USD bằng stablecoin có thể bị đóng băng, chẳng hạn như USDC.
Nhưng hãy lưu ý cách dùng từ: đóng băng là khóa tiền, chứ chưa có nghĩa là đã thu hồi được tiền.
Tin tặc cũng không ngồi yên: hắn đổi SOL sang ETH qua Jupiter, một nền tảng tổng hợp giao dịch trên Solana, rồi chia tiền vào các ví mới. Bitcoin và Ether không thể bị đóng băng, nên cuộc chạy đua đang tính từng phút.
Xảy ra một tuần sau vụ Binance
Thị trường vẫn còn nhớ rõ vụ hack Binance. Ngày 29/10, Binance chịu một vụ tấn công trị giá khoảng 6,3 tỷ USD — lớn nhất lịch sử — và dùng tiền của chính mình để bù đắp. Hai vụ hack trong một tuần khiến ai cũng mất niềm tin.
Hãy so sánh quy mô: 40 triệu USD chỉ là một phần nhỏ so với số tiền Binance mất. Nhưng MB là một sàn giao dịch trong nước. Cùng một số tiền ấy sẽ gây ảnh hưởng lớn hơn nhiều đến MB so với một gã khổng lồ toàn cầu.
Quan điểm của tôi
Lời khuyên của tôi rất đơn giản: đừng hoảng sợ. Tôi tin MB có thể trụ vững. Vụ tấn công nhắm vào ví nóng, nơi chỉ giữ một phần nhỏ số dư; phần lớn tiền được lưu trong các ví lạnh và không bị ảnh hưởng.
Nhưng tôi sẽ không giả vờ rằng số tiền ấy chẳng đáng kể. 40 triệu USD, tương đương gần 217 triệu R$, là khoản lớn đối với một sàn giao dịch trong nước. Binance đủ tiềm lực để bù đắp hàng tỷ đô la. MB không có thanh khoản tương đương. Cho đến nay, phản hồi của họ chỉ là một câu nói, không có bằng chứng về dự trữ và cũng không có thời hạn mở lại dịch vụ rút tiền. Tôi tin mọi chuyện sẽ được giải quyết, nhưng tin tưởng không đồng nghĩa với kiểm chứng.
Bài học tôi luôn nhắc lại: sàn giao dịch là nơi để giao dịch, mua bán, trade. Với đầu tư dài hạn, tự lưu ký là lựa chọn phù hợp — nghĩa là dùng ví phần cứng mà chỉ bạn nắm giữ khóa, chẳng hạn như Tangem và SafePal. Đây không phải khuyến nghị đầu tư. Đây là cách quản lý rủi ro.
Nên làm gì lúc này
• Đừng hoảng loạn. Quyết định trong lúc hoảng loạn thường là quyết định tệ nhất.
• Chỉ theo dõi các tài khoản chính thức của MB. Bất kỳ tin nhắn nào yêu cầu mật khẩu, mã hoặc “xác minh” đều là lừa đảo.
• Hãy nghĩ xem bạn thực sự cần để bao nhiêu tiền trên sàn giao dịch. Nếu đó là tiền đầu tư dài hạn, hãy bình tĩnh tìm hiểu về tự lưu ký.
• Nếu bạn giao dịch, hãy chuẩn bị sẵn phương án cho lúc sàn không hoạt động.
• Cẩn thận với kẻ lừa đảo: tin lớn nào cũng có thể trở thành mồi nhử. Có thể xuất hiện các đường dẫn “hoàn tiền” và tài khoản hỗ trợ giả mạo trên WhatsApp, Telegram.
Những điều chúng ta vẫn chưa biết
• Giá trị thực và chính thức của số tiền đã bị rút đi.
• Khi nào dịch vụ rút và nạp tiền hoạt động trở lại.
• MB có công bố số dư dự trữ và bằng chứng về dự trữ hay không.
• MB có cam kết rõ ràng sẽ bù đắp mọi khoản thiệt hại hay không.
• Đây là vụ xâm nhập từ bên ngoài, do người nội bộ hay do lỗi của nhà cung cấp, và ai là thủ phạm.
• Bao nhiêu tiền trong số tài sản bị đóng băng sẽ thực sự được thu hồi.
Tôi sẽ tiếp tục theo dõi và cập nhật ngay khi MB lên tiếng. Tôi học hỏi, tôi chia sẻ, bạn thực sự được lợi.
Hãy cho tôi biết trong phần bình luận: bạn có dùng Mercado Bitcoin không? Bao nhiêu tiền mã hóa của bạn đang ở trên sàn và bao nhiêu được giữ trong ví riêng? Nếu bài viết này hữu ích với bạn, hãy theo dõi tài khoản để cập nhật tin tức.
Nguồn: thông báo của Mercado Bitcoin trên X, Hypernative, AuditKey và Cilada Cripto, Seu Dinheiro, Livecoins, Bitnotícias, Viva, Space Money và Crypto News. Thông tin được tổng hợp ngày 02/11/2026. Bài viết này chỉ nhằm mục đích cung cấp thông tin, không phải khuyến nghị đầu tư.