BitMart là sàn giao dịch tập trung mới nhất gặp sự cố an ninh, nối dài chuỗi vụ trộm tiền mã hóa đã gây ảnh hưởng xấu đến ngành này trong năm qua. Nhà sáng lập sàn giao dịch, Sheldon Xia, xác nhận trên X rằng sàn đã bị tin tặc tấn công vào ngày 2 tháng 11, cùng ngày với vụ khai thác lỗ hổng trị giá 48,6 triệu đô la tại Mercado Bitcoin, sàn giao dịch tiền mã hóa lớn nhất Brazil. Trong phần trả lời tweet do Xia đăng tải, ông cho biết các cuộc điều tra sơ bộ cho thấy vụ tấn công do chính nhóm đứng sau vụ xâm nhập Mercado Bitcoin thực hiện.
Số tiền bị đánh cắp trong vụ này tương đối nhỏ so với quy mô của một số sự cố lớn trong vài tháng qua. Tuy nhiên, những gì Xia nói về tình trạng bảo mật của sàn trong quá trình thu hẹp hoạt động thì khó có thể bỏ qua.
BitMart bị tấn công 53 phút trước Mercado Bitcoin
Dữ liệu on-chain từ Bitquery cho thấy kẻ tấn công đã rút khoảng 391.000 USD từ các ví liên kết với BitMart trên Base, Arbitrum và Optimism. Các khoản tiền bị rút bắt đầu từ 53 phút trước khi kẻ tấn công nhắm đến Mercado Bitcoin, cho thấy BitMart rất có thể là mục tiêu đầu tiên.
Tuy nhiên, bài đăng của Xia không cho biết số dư của người dùng có bị ảnh hưởng hay không, cũng như BitMart có dự định bù đắp các khoản thua lỗ hay không.
Đội ngũ bảo mật BitMart đang thiếu nhân lực sau đợt thu hẹp hoạt động hồi tháng 7
BitMart thông báo đóng cửa sàn giao dịch vào tháng 7, sau chín năm hoạt động trong lĩnh vực này, với thời điểm ngừng hoàn toàn các hoạt động được ấn định vào ngày 31 tháng 1 năm 2027. Kể từ thông báo đó, sàn chỉ duy trì một đội ngũ nòng cốt. Theo Xia, việc tinh giản nhân sự hiện đang tạo ra áp lực nghiêm trọng. Trong bài đăng, ông cho biết các áp lực bao gồm việc người dùng tiết lộ thông tin cá nhân và đe dọa, cũng như sự trả đũa từ một số cựu nhân viên; ông cũng nêu tên cựu giám đốc tiếp thị của sàn.
Ông nói thêm rằng những cuộc công kích cá nhân khiến một số nhân viên kỹ thuật khó tiếp tục ở lại, đồng thời thừa nhận đội ngũ bảo mật đang “thiếu nhân lực nghiêm trọng” trong khi các cuộc tấn công vẫn tiếp diễn.
Một sàn giao dịch đang trong quá trình đóng cửa vẫn nắm giữ dữ liệu và tiền của người dùng, khiến sàn có thể trở thành mục tiêu của những kẻ tấn công muốn khai thác các lỗ hổng bảo mật. Đội ngũ kỹ thuật nhỏ hơn cũng có thể đồng nghĩa với việc giám sát ví nóng kém chặt chẽ hơn và phản ứng chậm hơn trước các sự cố bảo mật.
Thiệt hại do trộm cắp tiền mã hóa trong năm 2026 đã vượt 8,77 tỷ USD
Năm 2026 là năm tồi tệ nhất từ trước đến nay về các vụ tấn công và trộm cắp tiền mã hóa. Dữ liệu từ DefiLlama cho thấy các vụ khai thác lỗ hổng trong lĩnh vực tiền mã hóa từ đầu năm đến nay đã gây thiệt hại 8,776 tỷ USD, vượt xa mọi năm trước và cao hơn ba lần so với 2,715 tỷ USD bị đánh cắp trong năm ngoái.
Phần lớn tổng thiệt hại trong năm nay bắt nguồn từ vụ tấn công Binance trị giá 6,3 tỷ USD vào tuần trước, vụ khai thác lỗ hổng đơn lẻ lớn nhất mà ngành này từng chứng kiến.
Vụ tấn công mới nhất này nối dài danh sách các vụ xâm nhập sàn giao dịch tập trung trong năm nay, trong đó có Bitget, Binance và Mercado Bitcoin. Nếu nhận định của Xia về những kẻ tấn công là chính xác, một nhóm đã tấn công hai sàn giao dịch ở hai châu lục khác nhau trong cùng một ngày, bắt đầu với sàn có ít người nhất còn lại để bảo vệ.
Xia cho biết đội ngũ còn lại vẫn đang làm mọi cách có thể để bảo vệ dữ liệu và tài sản. Ông chưa cho biết BitMart dự kiến duy trì hoạt động các hệ thống cốt lõi trong bao lâu khi quá trình thu hẹp hoạt động tiếp diễn.
Nếu bạn đang đọc bài viết này, bạn đã đi trước một bước. Hãy tiếp tục cập nhật cùng bản tin của chúng tôi.