Hai vụ sàn giao dịch bị hack chỉ trong một tuần lẽ ra đã khiến bạn thay đổi cách lưu trữ coin — và câu chuyện Mercado Bitcoin cho thấy vì sao con số trên tiêu đề không bao giờ nói lên toàn bộ sự thật.

Sàn giao dịch lớn nhất Brazil xác nhận xảy ra sự cố bảo mật vào ngày 2 tháng 11: theo ước tính của chính sàn, tài sản bị ảnh hưởng trị giá gần 38 triệu USD, trong khi Chainalysis truy dấu khoảng 49 triệu USD bị rút khỏi 17 blockchain. Số tài sản bị rút bao gồm $BTC , ETH và các token trên Solana, Tron, Polygon và Base. Khoảng 11 triệu USD đã bị phong tỏa nhờ sự hỗ trợ của Tether, Circle và Chainalysis — riêng Tether đã đóng băng hơn 4,5 triệu USD bằng USDT. Mercado cho biết sẽ bù đắp các khoản lỗ và khách hàng sẽ không mất tiền.

Đây là điều tôi cứ nghĩ mãi. Bị phong tỏa không có nghĩa là đã thu hồi được, và lời hứa không phải là khoản thanh toán: sàn chưa nêu nguồn tiền nào sẽ được dùng hay thời hạn hoàn trả, còn tất cả dịch vụ — nạp tiền, rút tiền, truy cập — vẫn bị đình chỉ và chưa có ngày hoạt động trở lại. Các đơn vị theo dõi cho biết kẻ tấn công đã rút tiền từ những địa chỉ nạp cũ rồi bán tháo memecoin và altcoin. Đây là lời nhắc rằng rủi ro không chỉ nằm ở ví nóng của sàn — mà còn ở mọi địa chỉ nạp tiền bị lãng quên nhưng vẫn liên kết với tài khoản của bạn.

Nói thẳng quan điểm của tôi: nếu hiện giờ coin của bạn đang nằm trên sàn mà không có lý do thiết thực nào, thì tuần này là lời nhắc để chuyển chúng đi. Một sàn giao dịch có thể gánh chịu tổn thất nhưng vẫn khiến bạn không thể truy cập tài khoản trong nhiều ngày; tài sản tự lưu ký thì không thể bị đóng băng bởi quy trình ứng phó sự cố của người khác. Và hãy đề phòng làn sóng thứ hai — ngày 2 tháng 11, Binance cảnh báo rằng những kẻ lừa đảo đã giả danh nhân viên hỗ trợ để nhắm vào người dùng đang chờ rút tiền sau một vụ hack. Không sàn giao dịch uy tín nào yêu cầu bạn xác nhận giao dịch ví để «mở khóa» tiền.

Bạn vẫn giữ phần lớn số coin của mình trên các sàn, hay tuần này cuối cùng đã khiến bạn chuyển sang tự lưu ký?