48,6 triệu USD. Mười blockchain. Chưa đầy nửa giờ để vét sạch các ví nóng chính.
Và điều ấn tượng nhất? Mạng blockchain không hề gặp trục trặc dù chỉ một lần.
Rạng sáng ngày 2 tháng 11 năm 2026, Mercado Bitcoin, một trong những sàn giao dịch tiền mã hóa lớn nhất Brazil, đã gặp phải một sự cố an ninh nghiêm trọng.
Bốn ngày trước đó, Binance đã phải đối mặt với một cuộc tấn công trị giá hàng tỷ đô la.
Hai sự cố. Hai cơ chế kỹ thuật khác nhau. Và một bài học mà mọi nhà đầu tư cần hiểu.
Blockchain có thể cực kỳ an toàn. Nhưng ai đang giữ khóa của bạn? Đó lại là chuyện khác.
🔍 Chuyện gì đã xảy ra với Mercado Bitcoin?
Một cuộc điều tra độc lập của Bitquery xác định khoảng 48,6 triệu USD đã được chuyển từ các ví liên kết với Mercado Bitcoin trên mười mạng lưới khác nhau.
Riêng trên Ethereum, khoảng 29,5 triệu USD đã bị rút khỏi một ví nóng, với hàng trăm giao dịch chỉ trong 24 phút.
Nếu bạn chưa biết, ví nóng là ví được kết nối với internet, thường được các sàn giao dịch sử dụng để xử lý tiền nạp và rút.
Nó giống như quầy giao dịch của một ngân hàng.
Và vào thời điểm đó, có người đã chuyển được tiền từ quầy giao dịch ấy.
Không cần phá mã hóa của Ethereum.
Không cần tấn công cơ chế đồng thuận của Bitcoin.
Chỉ cần có được quyền ký các giao dịch hợp lệ.
⚠️ Nhưng có một khác biệt quan trọng so với Binance.
Trong sự cố ngày 29 tháng 10, Binance xác nhận rằng những kẻ xâm nhập đã có quyền truy cập trái phép vào một dịch vụ ký giao dịch nội bộ.
Những kẻ tấn công cũng khai thác EIP-7702, một cơ chế của Ethereum cho phép ủy quyền một số khả năng thực thi của tài khoản cho hợp đồng thông minh.
Nói đơn giản, việc này giống như có được một giấy phép kỹ thuật số để thực hiện một số thao tác nhất định mà không cần trực tiếp nắm giữ khóa riêng.
Trong trường hợp của Mercado Bitcoin, phân tích các giao dịch cho thấy một kiểu khác: một chuỗi giao dịch thông thường được ký từ các ví thuộc chính hoạt động của sàn.
Trong luồng giao dịch được kiểm tra, không có bằng chứng về cơ chế ủy quyền tương đương với EIP-7702.
Nhưng hãy lưu ý: điều đó không nhất thiết có nghĩa là ai đó đã đánh cắp khóa riêng.
Kẻ tấn công có thể đã lấy được khóa hoặc xâm nhập một hệ thống được phép sử dụng chúng.
Đó là những tình huống khác nhau nhưng dẫn đến hậu quả tương tự: các giao dịch được blockchain công nhận là hợp lệ.
🧠 Và đây là phần đáng lo ngại nhất.
Không chỉ các ví chính bị ảnh hưởng.
Vài giờ sau những giao dịch đầu tiên, các địa chỉ dùng để nhận tiền nạp của khách hàng cũng bắt đầu chuyển số dư sang những địa chỉ liên quan đến vụ tấn công.
Bitquery ghi nhận có 36.042 địa chỉ nạp tiền bị rút sạch chỉ riêng trên Ethereum.
Các giao dịch này vẫn tiếp diễn trong khoảng bốn giờ sau thông báo công khai đầu tiên về việc ngăn chặn sự cố.
Bạn có nhận ra quy mô của việc này không?
Đây không chỉ là chuyện một chiếc ví bị xâm nhập.
Đây có thể là sự xâm phạm cơ sở hạ tầng kiểm soát việc ký giao dịch của hàng nghìn địa chỉ.
Một tình huống phức tạp hơn nhiều.
Và điều này đặt ra những câu hỏi nghiêm trọng về việc phân tách khóa, kiểm soát truy cập, giám sát các giao dịch và quy trình ứng phó khẩn cấp để ngăn chặn sự cố.
₿ Còn bitcoin thì sao?
Một trong những chi tiết thú vị nhất của cuộc điều tra là khoảng 106 BTC vẫn tập trung tại một địa chỉ liên quan đến vụ tấn công, không có giao dịch nào tiếp theo cho đến thời điểm cập nhật được tham khảo.
Khác với nhiều token, Bitcoin không có một tổ chức phát hành nào có thể tùy ý đóng băng tiền.
Không có nút quản trị nào để khóa số BTC đó.
Trong khi đó, các nhà phát hành stablecoin đã đóng băng được một phần tài sản bị đánh cắp.
Theo cuộc điều tra, các nhà phát hành token đã đóng băng khoảng 11,8 triệu USD.
Đó là khác biệt căn bản giữa việc sở hữu Bitcoin và sở hữu tài sản số phụ thuộc vào bên thứ ba để hoạt động.
🤔 Rốt cuộc, đây là một cuộc tấn công từ bên ngoài hay nội bộ?
Đó là câu hỏi mà rất nhiều người đang đặt ra.
Nhưng chúng ta cần phân biệt bằng chứng với suy đoán.
Các giao dịch on-chain cho phép xác định thời điểm tài sản được chuyển đi, những địa chỉ nào đã ký giao dịch và tiền được gửi đến đâu.
Chỉ riêng dữ liệu đó không tiết lộ ai là người đứng sau bàn phím.
Kẻ tấn công bên ngoài có thể xâm nhập hệ thống nội bộ. Nhân viên có thể bị đánh cắp thông tin đăng nhập. Dịch vụ ký giao dịch có thể bị khai thác mà không cần bất kỳ ai trong công ty tham gia vào hoạt động phạm pháp.
Vì vậy, khẳng định có người trong nội bộ tham gia sẽ là vội vàng.
Những gì dữ liệu cho thấy là các biện pháp kiểm soát việc luân chuyển tài sản đã bị xâm phạm nghiêm trọng.
Mercado Bitcoin cho biết sự cố ảnh hưởng đến các ví nóng của họ và cam kết khách hàng sẽ không phải gánh chịu tổn thất.
Cuộc điều tra về nguồn gốc vụ tấn công vẫn cần làm rõ cách thức kẻ tấn công có được quyền truy cập.
🔐 Và giờ là điều đáng suy ngẫm thực sự.
Khi bạn để sàn giao dịch lưu ký bitcoin cho mình, bạn không chỉ đặt niềm tin vào danh tiếng hay tài sản của sàn.
Bạn đang tin tưởng vào kiến trúc bảo mật, nhân viên, hệ thống ký giao dịch, chính sách truy cập và cơ chế ứng phó sự cố.
Tất cả những điều đó có thể hoạt động hoàn hảo trong nhiều năm.
Cho đến ngày chúng không còn hoạt động.
Bitcoin được tạo ra chính là để cho phép hai người chuyển giá trị cho nhau mà không cần tin tưởng vào một tổ chức trung gian.
Và đây là lúc tự lưu ký trở nên quan trọng.
Không phải khóa của bạn, không phải coin của bạn.
Điều đó không có nghĩa là tự lưu ký không có rủi ro. Mà có nghĩa là bạn chọn trực tiếp chịu trách nhiệm về các khóa của mình.
Bitcoin an toàn không đồng nghĩa với việc người lưu giữ Bitcoin cũng an toàn.
Và cần phải phân biệt rõ điều này.
Cuối cùng, trong cả vụ Binance lẫn Mercado Bitcoin, blockchain đã làm đúng những gì nó được lập trình để làm: xác thực các giao dịch đáp ứng điều kiện mật mã của mạng lưới.
Vấn đề không nằm ở giao thức.
Vấn đề nằm ở các hệ thống có nhiệm vụ bảo vệ quyền truy cập vào tiền.
Và đây là bài học đáng giá hàng tỷ đô la.
Bitcoin loại bỏ nhu cầu phải tin tưởng bên thứ ba. Nhưng nếu bạn giao khóa của mình cho bên thứ ba, bạn sẽ đưa niềm tin đó trở lại.
Phân tích dựa trên dữ liệu on-chain công khai và các thông báo được công bố tính đến ngày 4 tháng 11 năm 2026. Cơ chế chính xác của sự cố tại Mercado Bitcoin và danh tính những người chịu trách nhiệm vẫn cần được xác nhận qua điều tra.
Nguồn: Điều tra của Bitquery · Thông báo của Mercado Bitcoin · Báo cáo kỹ thuật của Binance