Sàn giao dịch tiền mã hóa lớn nhất Brazil, Mercado Bitcoin, đã tạm dừng dịch vụ nạp rút từ ngày 02/11 sau khi phát hiện các ví nóng của hệ thống bị kẻ tấn công rút sạch tài sản trên ít nhất 10 blockchain.

Vụ việc diễn ra chỉ ít ngày sau sự cố rút ròng tại sàn Binance và những báo động về an toàn bảo mật như sự cố bảo mật ví nóng BTCPay Server. Điều này cho thấy làn sóng nhắm vào hạ tầng ký quỹ của các định chế tiền mã hóa vẫn đang diễn biến phức tạp.

Thiệt hại ước tính và nỗ lực phong tỏa dòng tiền

Theo phân tích ban đầu từ công ty bảo mật on-chain Hypernative, kẻ tấn công đã thực hiện hàng loạt giao dịch chuyển tiền đáng ngờ với tổng giá trị vượt 40 triệu USD trên 10 mạng lưới khác nhau, bao gồm Bitcoin, Ethereum, Solana, Tron, Avalanche và Stellar. Dữ liệu truy vết ví cho thấy phần lớn dòng tiền được đẩy ra ngoài trong khoảng thời gian từ 06:19 đến 06:53 UTC ngày 02/11.

Về phía sàn giao dịch, Mercado Bitcoin cho biết khoảng 38 triệu USD tài sản có liên quan trực tiếp đến đợt tấn công này. Nhờ phối hợp khẩn cấp với các tổ chức phát hành và đơn vị bảo mật gồm Tether, Circle, Paxos và Chainalysis, nền tảng đã phong tỏa thành công khoảng 11 triệu USD. Trong số đó, Tether xác nhận đã đóng băng hơn 4,5 triệu USDT tại các địa chỉ ví của kẻ tấn công.

Hiện tại, phương thức kẻ tấn công xâm nhập hệ thống quản lý khóa ký ví vẫn chưa được công bố. Các chuyên gia bảo mật nhận định các giao dịch được thực hiện dưới dạng chuyển token thông thường thay vì khai thác lỗ hổng hợp đồng thông minh, đồng nghĩa với việc khóa riêng tư hoặc quyền ký giao dịch của sàn đã bị lộ.

Tác động tới người dùng và điều kiện mở lại dịch vụ

Trong thông cáo chính thức trên mạng xã hội X vào tối ngày 02/11, Mercado Bitcoin khẳng định vụ tấn công đã được khoanh vùng xử lý, không có dữ liệu người dùng nào bị rò rỉ và khách hàng sẽ không chịu bất kỳ thiệt hại tài sản nào. Tuy nhiên, toàn bộ cổng nạp và rút tiền vẫn tiếp tục bị đình chỉ nhằm phục vụ công tác điều tra.

Đại diện sàn nhấn mạnh dịch vụ chỉ được kích hoạt trở lại khi các tiêu chuẩn an toàn bảo mật được đáp ứng đầy đủ, và hiện tại chưa có mốc thời gian cụ thể cho việc mở lại hoạt động giao dịch.

Dù việc phong tỏa được 11 triệu USD giúp giảm bớt quy mô thiệt hại thực tế, việc khóa ký bị xâm phạm trên nhiều blockchain cùng lúc tiếp tục đặt ra câu hỏi lớn về quy trình quản trị rủi ro tại các sàn giao dịch tập trung trong khu vực Mỹ Latinh.