Mercado: đào sâu thêm — $48.5M vẫn chưa phải toàn cảnh; sau khi sàn nói “đã kiểm soát”, hacker vẫn quét thêm hơn hai tiếng
Bài này là phần cập nhật, bổ sung những điểm còn bỏ ngỏ trong bài trước (01:38): tổng thiệt hại có tăng thêm không, có đợt đóng băng thứ hai không. Báo cáo kiểm kê từng giao dịch trên chuỗi của Bitquery vừa được công bố, đã giải đáp cả hai câu hỏi, nhưng những chi tiết mới còn nhói lòng hơn cả con số.
Trước hết là con số. Bitquery thống kê được $48.5M trên 10 chuỗi, định giá theo giá tại thời điểm mỗi giao dịch; riêng Ethereum chiếm $29.5M (188 giao dịch trong 24 phút), tiếp theo là Bitcoin. Cần nói rõ cách tính: con số $48.5M này bao gồm một giao dịch token EVA có khối lượng giao dịch trong cả tuần còn thấp hơn vốn hóa của nó (khoảng $1,21 triệu). Nếu loại khoản này ra thì còn $47.2M — vì vậy tổng thiệt hại chỉ tăng nhẹ so với mức khoảng $46,5 triệu trong bài trước. Thông tin mới thực sự không nằm ở tổng số, mà ở hai điểm dưới đây.
Thứ nhất, tuyên bố “đã nhanh chóng kiểm soát” của sàn không khớp với dòng thời gian trên chuỗi. Bitquery phát hiện hacker không chỉ động đến ví nóng mà còn có thể ký giao dịch từ các địa chỉ nạp tiền của khách hàng: 35.853 địa chỉ nạp tiền trên Ethereum lần lượt bị rút sạch từ 12:10 UTC, kéo dài đến 15:44 UTC, trong khi sàn ra tuyên bố “đã kiểm soát” lúc 12:56 UTC — tuyên bố được đưa ra đúng lúc cuộc càn quét đang diễn ra ác liệt nhất, và việc càn quét vẫn tiếp tục thêm hơn hai tiếng. Trên Bitcoin, 53 địa chỉ nạp tiền khác cũng bị rút sạch. Bitquery nói thẳng: đừng gửi tiền vào các địa chỉ nạp cũ nữa, hãy chờ sàn cung cấp địa chỉ mới.
Thứ hai, sổ sách về các khoản bị đóng băng cũng đã rõ. Tether đóng băng $5.9M (USDT, USDT0, USAT và token vàng trên Polygon, Tron, Ethereum, Solana), Paxos đóng băng $1.5M (PAXG và USDP), tổng cộng $7.3M, tương đương khoảng 15% tổng thiệt hại. Nhưng Circle không đóng băng đồng nào; $4,29 triệu USDC/EURC vẫn có thể được chuyển đi. Khoảng 76% còn lại là các đồng như $BTC , $ETH mà đơn vị phát hành không thể đóng băng. Tin tốt là phần lớn số tiền vẫn chưa bị động đến: 106,07 BTC của hacker vẫn nằm nguyên chỗ cũ; $19.5M ETH được chuyển vào 10 ví mới cũng hầu như không dịch chuyển thêm tính đến 15:46 UTC, và hiện chưa thấy được chuyển vào sàn giao dịch.
Cũng cần nói rõ những điều không thay đổi: cho đến nay, sàn vẫn chưa xác nhận tổng thiệt hại, chưa công bố nguyên nhân gốc rễ hay lịch trình khôi phục; việc nạp và rút tiền vẫn tạm dừng (Bitquery kiểm tra lần cuối vào chiều thứ Hai; đợt rà soát này không tìm thấy thông báo chính thức nào về việc khôi phục). Tuyên bố “sàn tự chịu tổn thất” vẫn chỉ là phát biểu do Bloomberg dẫn lại, không thể xác minh trên chuỗi. Ngoài ra, Bitquery cho biết cùng địa chỉ đó đã nhận khoảng $298.000 từ một số ví không liên quan, 53 phút trước sự cố tại Mercado; một ví Arbitrum trong số đó được gắn nhãn BitMart — nhưng BitMart chưa lên tiếng, và nhãn này chỉ do Bitquery gán, không thể xem là bằng chứng BitMart bị tấn công.
Quan điểm của tôi: điều đáng ghi nhớ nhất trong đợt này không phải con số tăng từ 46.5 lên 48.5, mà là khoảng cách giữa ba chữ “đã kiểm soát” và dòng thời gian trên chuỗi. Tuyên bố có thể được đưa ra rất nhanh, nhưng chừng nào quyền ký giao dịch từ các địa chỉ nạp tiền chưa được thu hồi thì chưa thể xem là đã kiểm soát xong. Tiếp theo, chỉ cần theo dõi hai việc: khi nào sàn cung cấp địa chỉ nạp tiền mới, và khi nào khôi phục nạp rút.
Cảnh báo rủi ro: những thông tin trên đều dựa trên dữ liệu theo dõi trên chuỗi, không phải kết luận thiệt hại chính thức của sàn; $BTC hiện khoảng 76994, $ETH khoảng 2252, $SOL khoảng 91.92 (đo thực tế lúc 02:41, đối chiếu hai nguồn), đều nằm trong phạm vi biến động thông thường; đừng cố quy biến động giá cho riêng sự kiện này. Trong giai đoạn sự việc lan rộng, các tài khoản giả danh bộ phận hỗ trợ và đường dẫn hoàn tiền giả thường xuất hiện nhiều nhất. Chỉ sử dụng các kênh chính thức của sàn, đừng nhấp vào liên kết “hoàn tiền” không rõ nguồn gốc.
Các bạn nghĩ sao: tuyên bố của sàn và dòng thời gian trên chuỗi mâu thuẫn nhau là do khác biệt trong cách diễn đạt, hay bản thân việc kiểm soát vốn chưa được thực hiện đầy đủ?
$BTC $ETH $SOL
#MercadoBitcoin #交易所安全 #BTC #ETH
Bài này là phần cập nhật, bổ sung những điểm còn bỏ ngỏ trong bài trước (01:38): tổng thiệt hại có tăng thêm không, có đợt đóng băng thứ hai không. Báo cáo kiểm kê từng giao dịch trên chuỗi của Bitquery vừa được công bố, đã giải đáp cả hai câu hỏi, nhưng những chi tiết mới còn nhói lòng hơn cả con số.
Trước hết là con số. Bitquery thống kê được $48.5M trên 10 chuỗi, định giá theo giá tại thời điểm mỗi giao dịch; riêng Ethereum chiếm $29.5M (188 giao dịch trong 24 phút), tiếp theo là Bitcoin. Cần nói rõ cách tính: con số $48.5M này bao gồm một giao dịch token EVA có khối lượng giao dịch trong cả tuần còn thấp hơn vốn hóa của nó (khoảng $1,21 triệu). Nếu loại khoản này ra thì còn $47.2M — vì vậy tổng thiệt hại chỉ tăng nhẹ so với mức khoảng $46,5 triệu trong bài trước. Thông tin mới thực sự không nằm ở tổng số, mà ở hai điểm dưới đây.
Thứ nhất, tuyên bố “đã nhanh chóng kiểm soát” của sàn không khớp với dòng thời gian trên chuỗi. Bitquery phát hiện hacker không chỉ động đến ví nóng mà còn có thể ký giao dịch từ các địa chỉ nạp tiền của khách hàng: 35.853 địa chỉ nạp tiền trên Ethereum lần lượt bị rút sạch từ 12:10 UTC, kéo dài đến 15:44 UTC, trong khi sàn ra tuyên bố “đã kiểm soát” lúc 12:56 UTC — tuyên bố được đưa ra đúng lúc cuộc càn quét đang diễn ra ác liệt nhất, và việc càn quét vẫn tiếp tục thêm hơn hai tiếng. Trên Bitcoin, 53 địa chỉ nạp tiền khác cũng bị rút sạch. Bitquery nói thẳng: đừng gửi tiền vào các địa chỉ nạp cũ nữa, hãy chờ sàn cung cấp địa chỉ mới.
Thứ hai, sổ sách về các khoản bị đóng băng cũng đã rõ. Tether đóng băng $5.9M (USDT, USDT0, USAT và token vàng trên Polygon, Tron, Ethereum, Solana), Paxos đóng băng $1.5M (PAXG và USDP), tổng cộng $7.3M, tương đương khoảng 15% tổng thiệt hại. Nhưng Circle không đóng băng đồng nào; $4,29 triệu USDC/EURC vẫn có thể được chuyển đi. Khoảng 76% còn lại là các đồng như $BTC , $ETH mà đơn vị phát hành không thể đóng băng. Tin tốt là phần lớn số tiền vẫn chưa bị động đến: 106,07 BTC của hacker vẫn nằm nguyên chỗ cũ; $19.5M ETH được chuyển vào 10 ví mới cũng hầu như không dịch chuyển thêm tính đến 15:46 UTC, và hiện chưa thấy được chuyển vào sàn giao dịch.
Cũng cần nói rõ những điều không thay đổi: cho đến nay, sàn vẫn chưa xác nhận tổng thiệt hại, chưa công bố nguyên nhân gốc rễ hay lịch trình khôi phục; việc nạp và rút tiền vẫn tạm dừng (Bitquery kiểm tra lần cuối vào chiều thứ Hai; đợt rà soát này không tìm thấy thông báo chính thức nào về việc khôi phục). Tuyên bố “sàn tự chịu tổn thất” vẫn chỉ là phát biểu do Bloomberg dẫn lại, không thể xác minh trên chuỗi. Ngoài ra, Bitquery cho biết cùng địa chỉ đó đã nhận khoảng $298.000 từ một số ví không liên quan, 53 phút trước sự cố tại Mercado; một ví Arbitrum trong số đó được gắn nhãn BitMart — nhưng BitMart chưa lên tiếng, và nhãn này chỉ do Bitquery gán, không thể xem là bằng chứng BitMart bị tấn công.
Quan điểm của tôi: điều đáng ghi nhớ nhất trong đợt này không phải con số tăng từ 46.5 lên 48.5, mà là khoảng cách giữa ba chữ “đã kiểm soát” và dòng thời gian trên chuỗi. Tuyên bố có thể được đưa ra rất nhanh, nhưng chừng nào quyền ký giao dịch từ các địa chỉ nạp tiền chưa được thu hồi thì chưa thể xem là đã kiểm soát xong. Tiếp theo, chỉ cần theo dõi hai việc: khi nào sàn cung cấp địa chỉ nạp tiền mới, và khi nào khôi phục nạp rút.
Cảnh báo rủi ro: những thông tin trên đều dựa trên dữ liệu theo dõi trên chuỗi, không phải kết luận thiệt hại chính thức của sàn; $BTC hiện khoảng 76994, $ETH khoảng 2252, $SOL khoảng 91.92 (đo thực tế lúc 02:41, đối chiếu hai nguồn), đều nằm trong phạm vi biến động thông thường; đừng cố quy biến động giá cho riêng sự kiện này. Trong giai đoạn sự việc lan rộng, các tài khoản giả danh bộ phận hỗ trợ và đường dẫn hoàn tiền giả thường xuất hiện nhiều nhất. Chỉ sử dụng các kênh chính thức của sàn, đừng nhấp vào liên kết “hoàn tiền” không rõ nguồn gốc.
Các bạn nghĩ sao: tuyên bố của sàn và dòng thời gian trên chuỗi mâu thuẫn nhau là do khác biệt trong cách diễn đạt, hay bản thân việc kiểm soát vốn chưa được thực hiện đầy đủ?
$BTC $ETH $SOL
#MercadoBitcoin #交易所安全 #BTC #ETH
