Vụ mất tiền mã hóa lần này của sàn giao dịch Brazil Mercado Bitcoin đã có diễn biến mới: phân tích hậu kiểm on-chain của Bitquery cho biết, sau khi nền tảng tuyên bố «đã khống chế» vụ tấn công, hacker vẫn tiếp tục vét tiền trong khoảng 4 giờ.
Điểm qua một số thông tin:
1. Bitquery: Vào khoảng 12:56 UTC ngày 2/11, nền tảng cho biết cuộc tấn công đã được khống chế, nhưng khoảng 36.000 địa chỉ nạp tiền của khách hàng trên Ethereum vẫn liên tục bị rút sạch trong khoảng 12:27–16:56. Toàn bộ vụ việc trải rộng trên khoảng 10 blockchain, với thiệt hại được truy vết vào khoảng 48,6 triệu USD, cao hơn con số khoảng 40 triệu USD được đưa ra ban đầu. Tether, Circle, Chainalysis và các bên khác đã hỗ trợ đóng băng hơn khoảng 15 triệu USD; nền tảng cam kết bồi thường thiệt hại cho người dùng.
2. Trước vụ tấn công chính, cùng một địa chỉ tấn công đã nhận khoảng 391.000 USD từ các ví trên Base / Arbitrum / Optimism mà Bitquery liên kết với BitMart. Nhà sáng lập BitMart Sheldon Xia xác nhận sàn của mình cũng bị tấn công vào ngày 2/11; điều tra sơ bộ cho thấy có thể cùng nhóm đứng sau vụ Mercado Bitcoin (BitMart chưa xác nhận đầy đủ con số thiệt hại).
3. Mercado Bitcoin vẫn tạm ngừng nạp và rút tiền, dự kiến mở lại trang web ở chế độ chỉ đọc vào ngày 9/11; thời điểm khôi phục nạp và rút tiền vẫn chưa được xác định.
Quan điểm cá nhân: Tuyên bố «đã khống chế» không có nghĩa là hoạt động rút tiền trên chuỗi thực sự đã dừng lại. Đặc biệt, việc hàng loạt địa chỉ nạp tiền bị vét sạch có vẻ giống như lối truy cập ở phía vận hành đã bị chiếm quyền. Hai sàn có thể đã dùng chung hoặc có cùng nguồn gốc về bề mặt tấn công; các sàn giao dịch cần xem xét vấn đề quản trị rủi ro theo hướng «cơ sở hạ tầng liên sàn», chứ không chỉ tập trung vào ví nóng của riêng mình.
Nội dung chỉ tổng hợp các phân tích on-chain và phát biểu chính thức được công khai, không cấu thành lời khuyên đầu tư.
$BTC $ETH
Điểm qua một số thông tin:
1. Bitquery: Vào khoảng 12:56 UTC ngày 2/11, nền tảng cho biết cuộc tấn công đã được khống chế, nhưng khoảng 36.000 địa chỉ nạp tiền của khách hàng trên Ethereum vẫn liên tục bị rút sạch trong khoảng 12:27–16:56. Toàn bộ vụ việc trải rộng trên khoảng 10 blockchain, với thiệt hại được truy vết vào khoảng 48,6 triệu USD, cao hơn con số khoảng 40 triệu USD được đưa ra ban đầu. Tether, Circle, Chainalysis và các bên khác đã hỗ trợ đóng băng hơn khoảng 15 triệu USD; nền tảng cam kết bồi thường thiệt hại cho người dùng.
2. Trước vụ tấn công chính, cùng một địa chỉ tấn công đã nhận khoảng 391.000 USD từ các ví trên Base / Arbitrum / Optimism mà Bitquery liên kết với BitMart. Nhà sáng lập BitMart Sheldon Xia xác nhận sàn của mình cũng bị tấn công vào ngày 2/11; điều tra sơ bộ cho thấy có thể cùng nhóm đứng sau vụ Mercado Bitcoin (BitMart chưa xác nhận đầy đủ con số thiệt hại).
3. Mercado Bitcoin vẫn tạm ngừng nạp và rút tiền, dự kiến mở lại trang web ở chế độ chỉ đọc vào ngày 9/11; thời điểm khôi phục nạp và rút tiền vẫn chưa được xác định.
Quan điểm cá nhân: Tuyên bố «đã khống chế» không có nghĩa là hoạt động rút tiền trên chuỗi thực sự đã dừng lại. Đặc biệt, việc hàng loạt địa chỉ nạp tiền bị vét sạch có vẻ giống như lối truy cập ở phía vận hành đã bị chiếm quyền. Hai sàn có thể đã dùng chung hoặc có cùng nguồn gốc về bề mặt tấn công; các sàn giao dịch cần xem xét vấn đề quản trị rủi ro theo hướng «cơ sở hạ tầng liên sàn», chứ không chỉ tập trung vào ví nóng của riêng mình.
Nội dung chỉ tổng hợp các phân tích on-chain và phát biểu chính thức được công khai, không cấu thành lời khuyên đầu tư.
$BTC $ETH
