Hack Mercado Bitcoin lên 48,6 triệu USD, ví khách bị quét sau khi sàn báo khống chế

Tác giả: Crypffalo Research · 20:56 05/11/2026

Phân tích on-chain của Bitquery cho thấy vụ hack Mercado Bitcoin lấy khoảng 48,6 triệu USD trên 10 blockchain, và ví nạp của khách vẫn bị quét 4 giờ sau khi sàn tuyên bố đã khống chế.

Hack Mercado Bitcoin lên 48,6 triệu USD, ví khách bị quét sau khi sàn báo khống chế

Vụ tấn công sàn Mercado Bitcoin (Brazil) hóa ra kéo dài lâu hơn những gì sàn công bố ban đầu. Theo phân tích on-chain của Bitquery được CoinDesk đưa tin ngày 5/11, kẻ tấn công vẫn tiếp tục rút tiền từ ví nạp của khách hàng khoảng 4 giờ sau khi sàn tuyên bố đã khống chế sự cố.

Tổng giá trị bị lấy từ các ví nóng trên 10 blockchain được Bitquery ước tính khoảng 48,6 triệu USD, cao hơn mức khoảng 40 triệu USD được đưa ra hôm 2/11. Sàn vẫn tạm dừng nạp rút và cho biết khách hàng sẽ không chịu thiệt hại.

Tóm tắt nhanh

Thiệt hại: Khoảng 48,6 triệu USD theo Bitquery (tính theo giá lúc chuyển), trong khi con số của sàn là khoảng 38 triệu USD.
Diễn biến mới: Hơn 36.000 địa chỉ nạp tiền trên Ethereum bị quét sạch đến 23:56 ngày 2/11 (giờ VN), sau thông báo "đã khống chế" lúc 19:56.
Đã đóng băng: Khoảng 11,8 triệu USD stablecoin và token bị các bên phát hành chặn lại theo Bitquery.
Liên quan: Nhà sáng lập BitMart cho biết sàn này cũng bị tấn công ngày 2/11, nghi cùng một nhóm.
Tình trạng: Web sàn dự kiến mở lại chế độ chỉ xem từ 9/11, chưa có ngày mở nạp rút.

Chuyện gì đã xảy ra ngày 2/11

Theo Bitquery, các ví nóng của Mercado Bitcoin bị rút từ 13:24 đến 13:50 ngày 2/11 (giờ VN). Riêng ví nóng Ethereum đã chuyển đi hơn 180 loại token khác nhau, phần lớn mỗi giao dịch một token.

Đến 19:56 cùng ngày, sàn thông báo đã khống chế cuộc tấn công. Tuy nhiên dữ liệu on-chain cho thấy một đợt rút thứ hai vẫn tiếp diễn sau đó.

13:24–13:50: Rút tiền hàng loạt từ ví nóng trên 10 mạng.
19:27–23:56: Quét 36.042 địa chỉ nạp tiền của khách trên Ethereum, tổng khoảng 266.000 USD.
19:56: Sàn tuyên bố đã khống chế sự cố.
Tối 2/11: Sàn cho biết đã chặn được 11,2 triệu USD.

Giá trị đợt quét ví nạp không lớn, khoảng 91% địa chỉ có dưới 10 USD. Điều đáng lo là Bitquery cho rằng kẻ tấn công nhiều khả năng ký được giao dịch cho mọi địa chỉ nạp, vì các sàn thường sinh địa chỉ này từ một khóa gốc.

Tiền bị lấy nằm ở đâu

Ethereum chiếm phần lớn thiệt hại với khoảng 29,7 triệu USD, tiếp theo là Bitcoin với 8,3 triệu USD. Các mạng còn lại gồm Solana, Stellar, Arbitrum, Tron, Polygon, Avalanche, BNB Chain và XDC.

Thiệt hại theo blockchain trong vụ hack Mercado Bitcoin

Từ chiều 3/11 đến sáng 4/11 (giờ VN), kẻ tấn công đã bán khoảng 11,9 triệu USD token lấy ETH. Đến sáng 4/11, nhóm này giữ khoảng 8.678 ETH trên 10 ví, còn 106 BTC vẫn nằm yên ở một địa chỉ.

Tether, Circle, Paxos, Agora và Ripple đã đóng băng một phần tài sản. Bitquery tính tổng khoảng 11,8 triệu USD, còn CoinDesk dẫn lời sàn rằng các đối tác giúp chặn hơn 15 triệu USD.

Tác động tới thị trường crypto

Vụ việc có quy mô nhỏ hơn nhiều so với vụ hack Binance 6,3 tỷ USD và chưa tác động rõ lên giá. Bitcoin giao dịch quanh 79.700 USD theo CoinDesk sáng 5/11.

Kịch bản tích cực: Mercado Bitcoin bù đủ cho khách như cam kết, phần lớn stablecoin bị chặn kịp, sự việc chỉ ảnh hưởng cục bộ ở Brazil.
Kịch bản rủi ro: Thêm sàn tầm trung lộ ra bị tấn công cùng kiểu, làm tăng lo ngại về an ninh ví nóng và đẩy dòng tiền rút khỏi sàn tập trung.

Đây là sự cố thứ hai trong tuần có dấu hiệu liên quan tới cùng một nhóm, sau thông tin từ BitMart. Bloomberg cũng cho biết liên minh chống tội phạm T3 của Tron, Tether và TRM Labs đã giải tán.

Điều cần theo dõi tiếp theo

Ngày 9/11: web Mercado Bitcoin dự kiến mở lại ở chế độ chỉ xem.
Thông báo ngày mở lại nạp rút và báo cáo nguyên nhân chính thức của sàn.
Xác nhận từ BitMart về thiệt hại và mối liên hệ với vụ Mercado.
Dòng di chuyển của 106 BTC và khoảng 8.678 ETH trong ví kẻ tấn công.

Theo dõi biến động thị trường tại Thanh lý real time và Lịch sự kiện.

Câu hỏi thường gặp

Khách hàng Mercado Bitcoin có mất tiền không?

Sàn cho biết khách hàng không chịu thiệt hại và khoản lỗ do công ty gánh. Tuy vậy nạp rút vẫn đang tạm dừng.

Vì sao con số thiệt hại khác nhau?

Bitquery tính theo giá tại thời điểm từng giao dịch, ra khoảng 48,6 triệu USD. Sàn đưa ra khoảng 38 triệu USD nhưng chưa giải thích cách tính.

Có nên gửi tiền vào địa chỉ nạp cũ của sàn không?

Bitquery khuyến nghị chờ sàn thông báo chính thức, vì kẻ tấn công có thể vẫn kiểm soát được các địa chỉ nạp.

*Nội dung chỉ mang tính thông tin, không phải lời khuyên đầu tư.*

Từ khoá: Mercado Bitcoin, Hack, Bảo mật, Sàn giao dịch

Bài viết liên quan

Crypffalo: Tin tức & dữ liệu crypto