Nhà điều tra blockchain ZachXBT cho biết một thực thể chưa được xác định thuộc Liên minh châu Âu (EU) có thể đã mất hơn 106 triệu USD tiền mã hóa sau khi kẻ tấn công rút tiền từ nhiều tài khoản trên các sàn giao dịch tập trung.

Kẻ tấn công bị nghi ngờ đã chuyển đổi phần lớn số stablecoin bị đánh cắp thành Ether và Monero.

ZachXBT truy dấu vụ trộm 106 triệu USD tiền mã hóa qua nhiều sàn giao dịch

Trong một bài đăng trên Telegram ngày 2 tháng 11, ZachXBT cảnh báo về vụ trộm bị nghi ngờ, cho biết kẻ tấn công đã rút tiền chủ yếu bằng USD Coin (USDC) và Tether (USDT) từ nhiều tài khoản trên các sàn giao dịch tập trung.

Nạn nhân vẫn chưa được xác định và chưa sàn giao dịch nào bị ảnh hưởng công khai xác nhận sự cố. Thuật ngữ “thực thể EU” có thể chỉ một công ty, doanh nghiệp giao dịch hoặc quỹ đầu tư. ZachXBT cũng không tiết lộ cách kẻ tấn công truy cập vào các tài khoản.

ZachXBT đã công bố 11 địa chỉ ví Ethereum có liên quan đến vụ trộm bị tình nghi để giúp theo dõi dòng tiền.

Kẻ tấn công hoán đổi 63 triệu USD USDC lấy 27.553 ETH

Các giao dịch trên chuỗi cho thấy kẻ tấn công đã dùng địa chỉ ví 0x9EcA để mua khoảng 27.553 ETH, trị giá khoảng 62,97 triệu USD, với mức giá trung bình là 2.286 USD.

Sau đó, kẻ tấn công chuyển các phần tiền qua một số dịch vụ hoán đổi tức thì và dịch vụ xuyên chuỗi, bao gồm WellWallet, Kyrrex, Wagyu, SwftSwap và Rango.

Fkn nhkratzv uixu reonazbrf cnwc số tài sản bị đánh cắp thành Monero (XMR), một loại tiền mã hóa tập trung vào quyền riêng tư. Tuy nhiên, kẻ tấn công cũng chuyển tiền qua nhiều mạng blockchain, bao gồm cả Tron, khiến việc truy tìm số tài sản bị đánh cắp càng trở nên phức tạp.

ZachXBT loại trừ khả năng Nhóm Lazarus có liên quan

Mặc dù ehkuafra’o lkxrkldq vẫn chưa được xác định, ZachXBT cho biết mso tlptiq ezehlkzof rằng Nhóm Lazarus có liên hệ với Triều Tiên không chịu trách nhiệm về vụ trộm bị tình nghi.

Ông đưa ra đánh giá này dựa trên sự khác biệt về phương thức rửa tiền và mô hình giao dịch được ghi nhận trong quá trình điều tra.

Khoản thiệt hại bị tình nghi lên tới 106 triệu USD xảy ra trong bối cảnh hàng loạt sự cố an ninh tiền mã hóa nghiêm trọng. Vụ việc diễn ra sau một vụ tấn công Binance được đưa tin với thiệt hại 6,3 tỷ USD vào ngày 29 tháng 10, cùng một đợt rút tiền riêng biệt trị giá 40 triệu USD liên quan đến Mercado Bitcoin có trụ sở tại Brazil.

Thông báo chính thức:

Rạng sáng nay, chúng tôi đã nhanh chóng phát hiện và khống chế một sự cố an ninh tại một trong các hệ thống của mình.

Chúng tôi xin khẳng định rằng:
• Khách hàng không bị thiệt hại;
• Không có dữ liệu nào bị rò rỉ.

Để chủ động bảo vệ an toàn, các khoản nạp và rút…

— Mercado Bitcoin (@MercadoBitcoin) ngày 2 tháng 11 năm 2026

Hiện tại, danh tính của thực thể EU, các sàn giao dịch bị ảnh hưởng và người đứng sau vụ trộm bị tình nghi vẫn chưa được xác định.