ZachXBT: Một tổ chức ở EU nghi bị trộm hơn 106 triệu USD từ tài khoản sàn

Tác giả: Crypffalo Research · 05:52 03/11/2026

Nhà điều tra on-chain ZachXBT cho biết một tổ chức chưa rõ danh tính ở EU nghi mất hơn 106 triệu USD stablecoin từ nhiều tài khoản sàn tập trung ngày 1/11; tiền đang bị rửa qua ETH và Monero.

ZachXBT: Một tổ chức ở EU nghi bị trộm hơn 106 triệu USD từ tài khoản sàn

Một tổ chức chưa được nêu tên tại Liên minh châu Âu (EU) bị nghi đã mất hơn 106 triệu USD từ nhiều tài khoản trên các sàn giao dịch tập trung. Thông tin do nhà điều tra on-chain ZachXBT đăng trên kênh Telegram vào ngày 2/11.

Theo ZachXBT, số tiền bị rút ra dưới dạng USDC và USDT vào Chủ nhật 1/11. Đây là vụ mất tiền lớn tiếp theo trong một tuần vốn đã căng thẳng sau vụ hack Binance khoảng 6,3 tỷ USD.

Tóm tắt nhanh

Thiệt hại: Hơn 106 triệu USD stablecoin (USDC, USDT), theo ZachXBT.
Nạn nhân: Một tổ chức ở EU, chưa được công bố tên; chưa có xác nhận chính thức từ phía nạn nhân.
Thủ phạm: Chưa xác định, nhưng ZachXBT tin "với mức độ tin cậy cao" rằng không phải nhóm Lazarus.
Dòng tiền: Kẻ tấn công đổi USDC sang ETH, chuyển qua dịch vụ đổi nhanh và Monero, rồi bridge sang nhiều chuỗi.
Chưa rõ: Có khoản nào đã bị Tether hoặc Circle phong toả hay chưa.

Những gì đã được ghi nhận

ZachXBT mô tả người rút tiền là một "tác nhân bất hợp pháp". Trong khoảng 24 giờ sau đó, đối tượng di chuyển tiền rất nhanh để xoá dấu vết.

Các bước được ghi nhận gồm:

Đổi USDC sang ETH, nhiều khả năng để tránh bị bên phát hành stablecoin đóng băng.
Chuyển tiền qua các dịch vụ đổi nhanh như WellWallet và Kyrrex.
Đổi một phần sang đồng riêng tư Monero (XMR) thông qua Wagyu.
Bridge tài sản qua nhiều blockchain khác nhau.

Dịch vụ đổi nhanh thường cho phép hoán đổi coin mà ít kiểm tra danh tính. Còn Monero che giấu người gửi, người nhận và số tiền, nên việc truy vết sẽ khó hơn nhiều.

Khác gì so với vụ hack Binance?

ZachXBT cho rằng các dấu hiệu rửa tiền không khớp với cách làm của Lazarus, tên gọi chung cho các nhóm hacker do nhà nước Triều Tiên hậu thuẫn. Trong khi đó, FBI đã quy vụ hack Binance cho nhóm TraderTraitor của Triều Tiên.

Ở vụ Binance, các bên phát hành stablecoin phản ứng rất nhanh. Theo Elliptic, Tether phong toả USDT bị trộm trên Ethereum trong 37 phút, Circle đóng băng toàn bộ 823 triệu USD USDC bị đánh cắp, giúp khoá lại khoảng 44% số tiền.

Với vụ ở EU, hiện chưa có thông tin về việc phong toả. Việc kẻ tấn công nhanh chóng đổi khỏi USDC và USDT cho thấy rủi ro bị đóng băng là yếu tố họ tính tới.

Một tuần dày đặc sự cố bảo mật

Vụ việc xuất hiện giữa chuỗi sự cố liên tiếp trong ngành:

Binance: Bị hack khoảng 6,3 tỷ USD, đã mở lại rút tiền và đang bù tài sản cho người dùng.
Mercado Bitcoin (Brazil): Tạm dừng nạp rút sau khi bị rút khoảng 40–46 triệu USD trên 10 blockchain, theo các con số được báo cáo khác nhau.
BTCPay Server: Khuyến cáo người dùng phiên bản cũ tắt máy chủ sau các báo cáo ví nóng bị rút.
Bot arbitrage trên Solana: Một ví liên quan nghi mất khoảng 786.000 USD, theo Cointelegraph.

Tác động tới thị trường crypto

Bitcoin giao dịch quanh 76.700 USD vào tối 2/11 (giờ Mỹ), giảm khoảng 1,3–1,7% trong ngày theo dữ liệu Decrypt và Cointelegraph. Vụ 106 triệu USD có quy mô nhỏ hơn nhiều so với Binance nên khó tự tạo áp lực bán lớn, nhưng làm tâm lý thận trọng kéo dài.

Kịch bản tích cực: Nạn nhân hoặc sàn liên quan sớm lên tiếng, một phần tiền được phong toả hoặc truy hồi, giúp thị trường coi đây là sự cố đơn lẻ.
Kịch bản rủi ro: Lộ thêm sàn bị ảnh hưởng hoặc lỗ hổng chung trong cách bảo vệ tài khoản tổ chức, khiến dòng tiền rút khỏi sàn và ETF tiếp tục mạnh lên.

Chuỗi sự cố cũng có thể khiến cơ quan quản lý ở Mỹ và châu Âu đẩy nhanh yêu cầu về lưu ký và kiểm soát truy cập với sàn tập trung.

Điều cần theo dõi tiếp theo

Danh tính nạn nhân và các sàn có tài khoản bị rút tiền.
Phản hồi từ Tether, Circle về khả năng phong toả số stablecoin còn lại.
Cập nhật từ ZachXBT và các công ty phân tích on-chain về đường đi của tiền qua Monero.
Diễn biến bù tài sản tại Binance và Mercado Bitcoin; theo dõi thêm Thanh lý real time và Lịch sự kiện.

Câu hỏi thường gặp

Ai là nạn nhân của vụ 106 triệu USD?

ZachXBT chỉ cho biết đây là một tổ chức tại EU và chưa nêu tên. Đến thời điểm viết bài, chưa có xác nhận chính thức từ nạn nhân hay các sàn liên quan.

Vụ này có liên quan tới vụ hack Binance không?

Hiện chưa có bằng chứng liên quan. ZachXBT tin rằng thủ phạm không phải Lazarus, trong khi vụ Binance được FBI quy cho hacker Triều Tiên.

Vì sao kẻ tấn công đổi sang Monero?

Monero che giấu thông tin giao dịch nên khó truy vết. Đổi khỏi USDC và USDT cũng giúp tránh bị bên phát hành đóng băng.

*Nội dung chỉ mang tính thông tin, không phải lời khuyên đầu tư.*

Từ khoá: Bảo mật, Hack, ZachXBT, Stablecoin, Monero

Bài viết liên quan

Crypffalo: Tin tức & dữ liệu crypto