Sàn Mercado Bitcoin, lớn nhất Brazil, ngày 2/11 xác nhận sự cố bảo mật với khoảng 46,3 triệu USD tài sản, tạm dừng nạp rút, còn Tether đóng băng hơn 4,5 triệu USDT.
Mercado Bitcoin, sàn giao dịch tiền số lớn nhất Brazil, xác nhận hôm 2/11 đã xảy ra một sự cố bảo mật liên quan khoảng 46,3 triệu USD tài sản. Con số này dựa trên dữ liệu của Arkham, công ty phân tích giao dịch trên blockchain, không phải số liệu do sàn công bố.
Trong thông báo trên mạng xã hội X, Mercado Bitcoin cho biết đã phát hiện và nhanh chóng khống chế sự cố ở một trong các hệ thống của sàn vào rạng sáng cùng ngày. Sàn tạm ngừng nạp và rút tiền như biện pháp phòng ngừa, đồng thời điều tra, truy vết tài sản và phối hợp với cơ quan chức năng.
Sàn khẳng định khách hàng không bị thiệt hại và không có dữ liệu bị rò rỉ. Sau đó, sàn cập nhật thêm trên X, công bố các địa chỉ ví đích nhận số tiền bị chuyển đi để các công ty an ninh blockchain và bên liên quan theo dõi dòng tiền. Sàn cho biết đang làm việc để khôi phục hoạt động một cách an toàn và sẽ thông báo qua các kênh chính thức.
Giám đốc điều hành Tether, ông Paolo Ardoino, xác nhận đơn vị phát hành stablecoin (đồng tiền số neo giá theo USD) này đã đóng băng hơn 4,5 triệu USDT liên quan đến vụ việc.
Về cách kẻ tấn công hành động, nhà phân tích Emmett Gallic của Arkham cho biết đối tượng đang rút tiền từ các địa chỉ nạp cũ, tức những địa chỉ sàn cấp cho người dùng để nạp tiền, rồi bán memecoin (tiền số theo trào lưu mạng xã hội) và các altcoin (tiền số ngoài Bitcoin). Nguyên nhân kỹ thuật của vụ tấn công chưa được sàn công bố.
Vụ việc diễn ra trong chuỗi sự cố an ninh liên tiếp của ngành tiền số. Ngày 29/10, Binance bị tấn công với quy mô được ghi nhận là 6 tỷ USD. Cùng ngày, Polymarket mất 2,65 triệu USD do một nhà cung cấp bên thứ ba bị xâm nhập.
Tối 30/10, công ty phân tích blockchain Chainalysis cho biết dữ liệu khách hàng của họ bị một tin tặc có AI hỗ trợ truy cập, và nói vụ này không liên quan đến vụ mất tiền tại Binance. Ngày 1/11, tin tặc chiếm quyền khoảng 12 trang web DeFi (tài chính phi tập trung) đăng ký qua Name.com và lấy đi khoảng 138.000 USD. Công ty bảo mật Blockaid cho biết các trang này bị cài bộ mã độc lừa người truy cập ký giao dịch trao quyền chuyển tiền.
