Tóm tắt
Tin tặc Mercado Bitcoin đã chuyển lượng Ethereum trị giá khoảng 8 triệu USD sang các ví mới vào ngày 3 tháng 11.
Arkham đặt câu hỏi liệu ETH có thể đến được Tornado Cash hay không, nhưng chưa có khoản tiền gửi nào được xác nhận.
Kẻ tấn công vẫn nắm giữ hơn 1 triệu USD mỗi loại trong một số altcoin, bao gồm PEPE, AAVE và ONDO.
Tether đã đóng băng hơn 9 triệu USD có liên quan đến vụ tấn công sau khi Chainalysis phối hợp với các đơn vị phát hành.
Vụ xâm nhập xảy ra bốn ngày sau một vụ hack riêng biệt trị giá 6,3 tỷ USD tại Binance.
Tin tặc đứng sau vụ xâm nhập Mercado Bitcoin trị giá 46 triệu USD đã chuyển lượng Ethereum trị giá khoảng 8 triệu USD sang các ví mới. Nền tảng phân tích blockchain Arkham đưa tin về các giao dịch chuyển tiền này vào ngày 3 tháng 11.
Các giao dịch diễn ra một ngày sau vụ tấn công nhằm vào sàn giao dịch tiền mã hóa lớn nhất Brazil. Vụ xâm nhập ảnh hưởng đến các ví trên ít nhất mười blockchain và khiến sàn phải tạm dừng nạp và rút tiền.
Theo hồ sơ của Arkham, kẻ tấn công đã phân tán số Ethereum bị đánh cắp sang nhiều địa chỉ liên quan đến vụ xâm nhập. Giao dịch chuyển tiền lớn nhất gồm khoảng 2.900 ETH, trị giá 6,52 triệu USD.
Kẻ tấn công Mercado Bitcoin vừa chuyển 8 triệu USD ETH sang các ví mới.
Liệu hắn có gửi số ETH này vào Tornado Cash không?
Kẻ tấn công đang nắm giữ 46 triệu USD tiền mã hóa. Đặt cảnh báo cho các giao dịch chuyển tiền mới của hắn trên Arkham: pic.twitter.com/d84NzITs5C
— Arkham (@arkham) ngày 3 tháng 11 năm 2026
Các giao dịch nhỏ hơn gồm 470 ETH và 200 ETH cũng được ghi nhận. Tổng cộng, các giao dịch này tạo thành khoảng 8 triệu USD ETH được công ty đánh dấu.
Arkham đặt câu hỏi liệu số ETH này có thể được chuyển vào Tornado Cash hay không. Tornado Cash là một giao thức trộn tiền mã hóa, khiến việc truy vết mối liên hệ giữa ví gửi và ví nhận trở nên khó khăn hơn.
Cho đến nay, các giao dịch chuyển tiền trong cập nhật của Arkham chỉ liên quan đến những ví được liên kết với kẻ tấn công. Chưa có khoản tiền nào được xác nhận là đã gửi vào Tornado Cash.
Kẻ tấn công vẫn nắm giữ hàng triệu USD altcoin
Công cụ theo dõi blockchain Lookonchain cho biết kẻ tấn công vẫn nắm giữ một số altcoin, mỗi loại trị giá hơn 1 triệu USD. Trong đó có khoảng 372,99 tỷ token PEPE, trị giá 1,79 triệu USD.
Một sàn giao dịch khác, @MercadoBitcoin, đã bị tấn công, với hơn 46 triệu USD bị đánh cắp!
Hơn 9 triệu USD tài sản bị đánh cắp đã được phong tỏa.
Kẻ tấn công vẫn nắm giữ các altcoin sau, có thể chịu áp lực bán:
372.99B $PEPE (1,79 triệu USD)
12.82K $AAVE (1,61 triệu USD)
769.95K $PENDLE (1,35 triệu USD)
29.83K… pic.twitter.com/qRksDssA8Z
— Lookonchain (@lookonchain) ngày 3 tháng 11 năm 2026
Các tài sản khác gồm 12.820 AAVE trị giá 1,61 triệu USD và 769.950 PENDLE trị giá 1,35 triệu USD. Ví này cũng nắm giữ 29.830 EVA, trị giá 1,26 triệu USD.
Kẻ tấn công còn nắm giữ khoảng 1,98 triệu token VIRTUAL trị giá 1,15 triệu USD và 147.840 UNI trị giá 1,04 triệu USD. Thêm 2,67 triệu token ONDO được định giá 1,03 triệu USD.
Lookonchain cảnh báo các altcoin này có thể chịu áp lực bán nếu kẻ tấn công bán chúng. Arkham đã theo dõi 287 giao dịch hoán đổi token từ các ví của kẻ tấn công, bao gồm các giao dịch bán RENDER, WIF, KMNO và POPCAT.
Hơn 9 triệu USD tiền mã hóa bị đánh cắp đã được phong tỏa
Các nhà điều tra, cơ quan thực thi pháp luật và đơn vị phát hành tiền mã hóa đã phối hợp để phong tỏa một phần số tiền bị đánh cắp. Trong báo cáo ngày 2 tháng 11, Chainalysis cho biết nhóm của họ đã làm việc trực tiếp với Mercado Bitcoin sau khi sàn giao dịch báo cáo sự cố.
Chainalysis đã liên hệ với cơ quan thực thi pháp luật trong vòng 30 phút sau khi phát hiện các địa chỉ nắm giữ tài sản có thể bị phong tỏa. Công ty cho biết họ đã phối hợp với Tether, Paxos, Circle, Ripple và Anchorage Digital.
Khoảng 4 triệu USD stablecoin đã được bảo toàn trong đợt ứng phó đầu tiên. Sau đó, Tether đã phong tỏa hơn 9 triệu USD tài sản có liên quan đến vụ tấn công.
Vụ xâm nhập bắt đầu vào ngày 2 tháng 11, khi kẻ tấn công truy cập trái phép vào một trong các hệ thống của Mercado Bitcoin. Sàn giao dịch cho biết họ đã khống chế sự cố và khách hàng không bị thiệt hại hay rò rỉ dữ liệu.
Dữ liệu của Arkham cho thấy kẻ tấn công đã chuyển 2.852 ETH, trị giá khoảng 6,52 triệu USD, từ ví nóng của sàn giao dịch. Tiếp theo là 2,99 triệu USD bằng USDT, 2,24 triệu USD bằng USDC và khoảng 104,43 BTC trị giá 8,16 triệu USD.
Một cuộc điều tra riêng của Bitquery ước tính khoảng 48,5 triệu USD đã rời khỏi các ví của sàn giao dịch trên mười blockchain. Bitquery cũng phát hiện thêm các giao dịch Ethereum sau khi sàn thông báo sự cố đã được khống chế.
Sau đó, Mercado Bitcoin đã công bố các địa chỉ nhận trên những mạng tương thích với Ethereum, Bitcoin, Solana, Stellar và Tron. Danh sách này nhằm giúp các nhà điều tra theo dõi tài sản bị đánh cắp.
Vụ tấn công xảy ra bốn ngày sau khi Binance gặp một sự cố xâm nhập riêng vào ngày 29 tháng 10, khiến khoảng 6,3 tỷ USD tiền mã hóa bị đánh cắp. Đến ngày 1 tháng 11, Binance cho biết họ đã bù đắp 95% tài sản bị ảnh hưởng và mở lại dịch vụ rút Bitcoin.
Tính đến ngày 3 tháng 11, dữ liệu của Arkham cho thấy kẻ tấn công vẫn kiểm soát danh mục tiền mã hóa trị giá khoảng 46 triệu USD. Các nhà điều tra tiếp tục giám sát các giao dịch chuyển tiền và tìm kiếm thêm tài sản có thể thu hồi.
Bài viết Kẻ tấn công Mercado Bitcoin chuyển 8 triệu USD Ethereum khi Tether phong tỏa hơn 9 triệu USD xuất hiện đầu tiên trên Blockonomi.