Sàn BtcTurk của Thổ Nhĩ Kỳ lại bị hack, thiệt hại 49 triệu USD

Sàn giao dịch tiền điện tử Thổ Nhĩ Kỳ BtcTurk vào ngày hôm qua đã tạm dừng tính năng rút tiền của khách hàng sau khi phát hiện gần 49 triệu USD đã rời khỏi sàn qua những “giao dịch đáng ngờ.” Một số công ty bảo mật blockchain đã chú ý tới các giao dịch này và thông báo trên X (Twitter), cảnh báo về nguy cơ sàn bị tấn công.

#PeckShieldAlert @btcturk has been hacked, w/ estimated losses of ~$49M https://t.co/VdXFJZKqyS pic.twitter.com/3oCe9Co9dQ

— PeckShieldAlert (@PeckShieldAlert) August 14, 2025  

Công ty bảo mật Peckshield cho biết gần 48,9 triệu USD - chủ yếu là Ethereum (ETH), Avalanche(AVAX), Arbitrum (ARB) - đã bị rút khỏi ví của sàn. Phía BtcTurk cũng đã kịp thời trấn an người dùng về việc an toàn tài sản trên các kênh truyền thông.

“Tài sản của phần lớn người dùng được lưu trữ an toàn trong ví lạnh. Nhờ cấu trúc tài chính vững mạnh của BtcTurk, tài sản của người dùng sẽ không bị ảnh hưởng bởi tình huống này.” 

Cuộc tấn công này đã ảnh hưởng đến các loại tiền crypto nằm trong ví nóng của sàn giao dịch. Do ví nóng là các ví điện tử được kết nối trực tiếp với internet, nên dễ bị tấn công hơn so với ví lạnh, vốn được lưu trữ ngoại tuyến.

BtcTurk bổ sung:

“Trong khi công tác điều tra chi tiết vẫn đang diễn ra, chúng tôi đã thông báo cho các cơ quan chức năng và thực hiện mọi biện pháp an ninh cần thiết. Xin cảm ơn sự thông cảm của quý khách và chúng tôi sẽ tiếp tục chia sẻ các diễn biến mới.”

Đây sẽ không phải lần đầu tiên mà BtcTurk bị hack. Trong năm ngoái, tin tặc đã tấn công sàn này và tẩu tán 54 triệu USD, chủ yếu bằng Avalanche (AVAX), đánh dấu  một trong những vụ hack lớn nhất năm 2024.

Đọc thêm: Phân tích vụ tấn công supply chain gây thất thoát 27 triệu USD của sàn BigONE

Hiện tại, phía BtcTurk chưa tiết lộ bản chất của các giao dịch bị phát hiện hoặc liệu có tài sản nào bị xâm phạm hay không. Sàn dự kiến sẽ khôi phục đầy đủ dịch vụ sau khi hoàn tất quá trình rà soát nội bộ và nâng cấp bảo mật.

Ngay cả khi lĩnh vực tiền điện tử ngày càng phát triển, các hoạt động tin tặc vẫn trở nên tinh vi hơn và gây ra nhiều thiệt hại. Năm ngoái là năm tồi tệ nhất được ghi nhận về các vụ hack tiền điện tử, với 2,2 tỷ USD bị mất do tin tặc tấn công thành công các sàn CEX - không chỉ các giao thức DeFi. 

Năm 2025 cũng đang cho thấy xu hướng tiêu cực khi chỉ trong tháng 2, tin tặc đã đánh cắp 1,4 tỷ USD ETH từ sàn Bybit trong một vụ tấn công tinh vi chiếm quyền kiểm soát ví multi-sig.

Đọc thêm: Lộ diện "Sách trắng" của tin tặc Triều Tiên: Làm việc từ xa, giả mạo danh tính để kiếm hàng triệu USD