BitMart trở thành sàn giao dịch tiền mã hóa tập trung mới nhất gặp sự cố bảo mật. Sự việc làm gia tăng những lo ngại về bảo mật của các sàn giao dịch trong bối cảnh các vụ trộm tiền mã hóa tiếp tục tăng trong năm 2026.

Vụ xâm nhập cũng làm dấy lên câu hỏi về những rủi ro mà các nền tảng đã công bố kế hoạch đóng cửa phải đối mặt. Nhà sáng lập BitMart, Sheldon Xia, cho biết các cuộc điều tra sơ bộ chỉ ra cùng một nhóm đứng sau vụ khai thác lỗ hổng gần đây khiến Mercado Bitcoin thiệt hại 48,6 triệu USD.

Vụ tấn công BitMart xảy ra 53 phút trước vụ xâm nhập Mercado Bitcoin

Xia xác nhận vụ tấn công BitMart trong một bài đăng trên X vào ngày 2 tháng 11. Ông cho biết các cuộc điều tra sơ bộ cho thấy những kẻ tấn công thuộc cùng một nhóm chịu trách nhiệm cho vụ xâm nhập Mercado Bitcoin. Sàn giao dịch Brazil này đã mất khoảng 48,6 triệu USD trong vụ việc riêng biệt đó.

Dữ liệu on-chain từ Bitquery cho thấy những kẻ tấn công đã rút khoảng 391.000 USD từ các ví có liên kết với BitMart. Các ví bị ảnh hưởng hoạt động trên Base, Arbitrum và Optimism.

Đáng chú ý, dòng tiền rút khỏi BitMart bắt đầu 53 phút trước khi những kẻ tấn công nhắm vào Mercado Bitcoin. Mốc thời gian này cho thấy BitMart có thể là mục tiêu đầu tiên của nhóm trong ngày hôm đó. Điều này cũng làm dấy lên khả năng những kẻ tấn công đã phối hợp tấn công hai sàn giao dịch tập trung ở hai châu lục khác nhau.

Tuy nhiên, Xia không tiết lộ liệu số tiền bị đánh cắp có ảnh hưởng đến số dư của khách hàng hay không. Ông cũng không cung cấp thông tin về việc BitMart có bồi thường cho người dùng vì những tổn thất này hay không.

Đội ngũ bảo mật BitMart gặp khó khăn về nhân sự trong quá trình ngừng hoạt động

Vụ xâm nhập xảy ra khi BitMart tiếp tục kế hoạch đóng cửa sau chín năm hoạt động. Sàn giao dịch thông báo đóng cửa vào tháng 7, với các hoạt động chính thức dự kiến kết thúc vào ngày 31 tháng 1 năm 2027.

Kể từ khi thông báo ngừng hoạt động, BitMart chỉ giữ lại một đội ngũ nòng cốt để quản lý các hoạt động còn lại. Tuy nhiên, Xia cho biết áp lực ngày càng gia tăng khiến việc giữ chân nhân viên kỹ thuật trở nên khó khăn hơn.

Trong bài đăng trên X, Xia đề cập đến việc bị tiết lộ thông tin cá nhân, các lời đe dọa từ người dùng và hành vi trả đũa từ một số nhân viên cũ. Ông cũng nêu tên cựu trưởng bộ phận tiếp thị của sàn khi nói về những căng thẳng nội bộ.

Theo Xia, các cuộc tấn công cá nhân khiến một số nhân viên kỹ thuật khó tiếp tục làm việc tại công ty hơn. Ông cũng thừa nhận đội ngũ bảo mật của BitMart “thiếu nhân sự nghiêm trọng” dù các cuộc tấn công vẫn tiếp diễn.

Tình hình nhân sự làm dấy lên lo ngại về cách các sàn giao dịch quản lý bảo mật trong thời gian ngừng hoạt động kéo dài. Các nền tảng đang thu hẹp hoạt động vẫn cần bảo vệ tiền của khách hàng, thông tin cá nhân và cơ sở hạ tầng trọng yếu.

Đội ngũ kỹ thuật bị thu hẹp cũng có thể gây khó khăn cho việc giám sát ví và ứng phó sự cố. Do đó, những lỗ hổng bảo mật có thể khó phát hiện và xử lý hơn khi các sàn giao dịch cắt giảm hoạt động.

Xia cho biết các nhân viên còn lại vẫn đang làm việc để bảo vệ dữ liệu và tài sản của BitMart. Tuy nhiên, ông chưa tiết lộ sàn giao dịch dự kiến duy trì các hệ thống cốt lõi trong bao lâu.

Thiệt hại do trộm cắp tiền mã hóa lên tới 8,77 tỷ USD trong năm 2026

Vụ việc tại BitMart góp phần làm cho an ninh tiền mã hóa trải qua một năm đầy khó khăn. Dữ liệu của DefiLlama cho thấy tổng thiệt hại từ các vụ khai thác lỗ hổng tiền mã hóa trong năm 2026 vào khoảng 8,776 tỷ USD.

Con số này đã vượt mọi tổng thiệt hại hằng năm trước đó và cao gấp hơn ba lần mức 2,715 tỷ USD của năm 2025. Tuy nhiên, phần lớn con số năm 2026 đến từ vụ tấn công Binance được đưa tin tuần trước, với thiệt hại 6,3 tỷ USD.

Vụ việc tại Binance được xếp là vụ khai thác lỗ hổng đơn lẻ lớn nhất trong lịch sử ngành. Trong khi đó, các sàn giao dịch tập trung khác, bao gồm Bitget và Mercado Bitcoin, cũng gặp sự cố bảo mật trong năm nay.

Khoản thiệt hại 391.000 USD của BitMart nhỏ hơn nếu so sánh. Dù vậy, nhận định của Xia cho thấy cùng một nhóm tấn công có thể đã nhắm vào hai sàn giao dịch trong chưa đầy một giờ.

Sự việc cũng làm nổi bật những thách thức về bảo mật mà các sàn giao dịch phải đối mặt khi thu hẹp hoạt động. BitMart giờ đây phải xử lý vụ xâm nhập, đồng thời duy trì các hệ thống còn lại và bảo vệ tài sản của khách hàng cho đến khi đóng cửa theo kế hoạch vào tháng 1 năm 2027.

Bài đăng BitMart xác nhận vụ tấn công trị giá 391.000 USD, nghi ngờ những kẻ tấn công Mercado Bitcoin xuất hiện đầu tiên trên Coinfea.