Vào rạng sáng ngày 2 tháng 11 năm 2026, thị trường tài sản kỹ thuật số ghi nhận một sự cố an ninh nghiêm trọng khi sàn giao dịch tiền mã hóa lớn nhất Brazil mang tên Mercado Bitcoin chính thức xác nhận việc bị tin tặc tấn công.
Đây là nền tảng giao dịch tài sản số có quy mô hàng đầu tại khu vực Mỹ Latinh, phục vụ hàng triệu người dùng trong nước và quốc tế. Sự việc ngay lập tức thu hút sự chú ý đặc biệt từ giới tài chính, trong bối cảnh các yêu cầu về an toàn bảo mật đối với các sàn giao dịch tập trung đang được thắt chặt trên toàn cầu.
Quy mô thiệt hại và các mạng lưới bị ảnh hưởng
Ngay sau khi vụ việc được phát hiện, các tổ chức chuyên môn về bảo mật và phân tích dữ liệu chuỗi khối độc lập như Arkham Intelligence, Hypernative cùng Chainalysis đã nhanh chóng vào cuộc để rà soát dòng tiền. Theo ước tính từ các đơn vị này, tổng giá trị tài sản bị rút khỏi hệ thống dao động trong khoảng từ 40 triệu đến gần 49 triệu USD.
Mercado Bitcoin had been hacked for more than USD 40M. pic.twitter.com/4wMBG8vayD
— Pablo Sabbatella @ Devcon 8 🇮🇳 (@PabloSabbatella) November 2, 2026
Đáng chú ý, kẻ tấn công đã thực hiện hành vi bòn rút tài sản trải rộng trên ít nhất 10 đến 17 mạng lưới chuỗi khối khác nhau, trong đó có những mạng lưới phổ biến như Bitcoin, Ethereum, Solana, Tron, Stellar và Polygon.
Số lượng tài sản bị chiếm đoạt bao gồm hơn 106 đồng Bitcoin, gần 2.850 đồng Ethereum cùng nhiều loại tiền mã hóa ổn định giá trị khác. Việc phân tán tài sản ra nhiều nền tảng chuỗi khối khác nhau cho thấy sự chuẩn bị kỹ lưỡng của kẻ gian nhằm gây khó khăn cho quá trình giám sát và thu hồi tài sản của các lực lượng chức năng.
Bên cạnh đó các lệnh rút tiền đều được thực hiện qua các giao dịch thông thường, không phát hiện dấu hiệu khai thác lỗ hổng từ hợp đồng thông minh. Dấu hiệu này cho thấy nhiều khả năng kẻ tấn công đã chiếm được quyền kiểm soát hệ thống ví nóng nội bộ của sàn giao dịch.
Ngay sau khi sự việc được phát giác, công ty phát hành đồng tiền ổn định Tether đã nhanh chóng can thiệp. Giám đốc điều hành Paolo Ardoino xác nhận đơn vị này đã kịp thời đóng băng 4,5 triệu USDT tại các địa chỉ ví liên quan trực tiếp đến vụ việc. Động thái can thiệp kịp thời này góp phần giữ lại một phần tài sản, đồng thời ngăn chặn tin tặc tẩu tán dòng tiền ra các sàn giao dịch quốc tế.
Tether froze more than 4.5M USDT related to this security incident. https://t.co/PCtP4957jn
— Paolo Ardoino 🤖 (@paoloardoino) November 2, 2026
Áp lực pháp lý siết chặt từ Ngân hàng Trung ương Brazil
Sự cố bảo mật lần này diễn ra vào thời điểm đặc biệt nhạy cảm đối với thị trường tài sản số tại Brazil. Vụ việc xuất hiện chỉ ít ngày sau khi hạn chót nộp hồ sơ xin cấp phép dịch vụ tài sản số lên Ngân hàng Trung ương Brazil kết thúc vào ngày 30 tháng 10. Dựa theo khung pháp lý mới, kể từ ngày 6 tháng 11, các định chế tài chính trong nước sẽ bị cấm xử lý giao dịch thanh toán cho bất kỳ doanh nghiệp tiền mã hóa nào chưa đăng ký.
Những nền tảng không nộp hồ sơ đăng ký sẽ buộc phải chấm dứt hoạt động trong vòng 30 ngày kể từ ngày 29 tháng 11. Đối với các doanh nghiệp đã nộp đơn hợp lệ, quá trình xét duyệt của cơ quan quản lý có thể kéo dài từ một đến hai năm, và các đơn vị này hoàn toàn không được triển khai sản phẩm mới trong thời gian chờ đợi.
Dù là tên tuổi lớn tại Brazil, Mercado Bitcoin lại khá kín tiếng khi không chia sẻ dữ liệu niêm yết lên các chuyên trang quốc tế, với khối lượng giao dịch ghi nhận mỗi ngày chỉ duy trì quanh mức hai đến ba triệu USD.
Hồi chuông cảnh báo an ninh cho toàn ngành tài sản số
Sự cố tại Mercado Bitcoin xảy ra chỉ 3 ngày sau vụ tấn công chấn động nhắm vào Binance với thiệt hại lên tới 6,3 tỷ USD. Mặc dù Binance đã cam kết bồi thường toàn bộ cho người dùng và mở lại lệnh rút tiền, nền tảng này vẫn ghi nhận làn sóng rút ròng hơn 7 tỷ USD tài sản chỉ trong vòng 24 giờ sau khi vận hành trở lại.
Cùng thời điểm đó, chuyên gia theo dõi dòng tiền ZachXBT cũng công bố thêm một vụ tấn công mạng nhắm vào một tổ chức tại khu vực châu Âu, làm bốc hơi khoảng 106 triệu USD qua nhiều sàn giao dịch khác nhau. Số tiền này sau đó được chuyển đổi sang đồng tiền ẩn danh Monero và luân chuyển qua các cầu nối nhằm che giấu nguồn gốc tài sản.
Theo số liệu từ đơn vị nghiên cứu Memento Research, năm 2026 đã thiết lập kỷ lục đáng buồn về an ninh mạng với hơn 8,7 tỷ USD bị chiếm đoạt qua 322 sự cố chỉ tính đến hết tháng 10. Các vụ việc liên tiếp xảy ra đối với cả các sàn giao dịch tập trung lẫn ví lưu trữ cá nhân đang đặt toàn bộ thị trường trước thách thức lớn về bài toán an toàn tài sản số.
Phản hồi chính thức từ Mercado Bitcoin
Trước những diễn biến phức tạp, ban đại diện sàn Mercado Bitcoin đã đưa ra thông báo chính thức nhằm trấn an dư luận và các nhà đầu tư. Đại diện sàn cho biết đội ngũ kỹ thuật đã phát hiện kịp thời và cô lập thành công lỗ hổng bảo mật bên trong một hệ thống nội bộ.
Đặc biệt, nền tảng này khẳng định toàn bộ tài sản cũng như thông tin dữ liệu cá nhân của người dùng đều được bảo đảm an toàn tuyệt đối và không phải là mục tiêu chịu ảnh hưởng trực tiếp từ vụ tấn công. Số tiền bị thất thoát xuất phát từ bảng cân đối kế toán và nguồn ví phục vụ hoạt động vận hành thường nhật của chính sàn.
Để ngăn chặn các rủi ro phát sinh tiếp theo, Mercado Bitcoin đã chủ động tạm ngưng toàn bộ tính năng nạp và rút tiền nhằm phục vụ công tác rà soát toàn diện. Đồng thời, sàn đã công khai danh sách các địa chỉ ví đích mà kẻ tấn công sử dụng để nhận tiền, qua đó kêu gọi sự phối hợp từ các đối tác giao dịch và cộng đồng quản lý chuỗi khối quốc tế nhằm đóng băng tài sản.
Cảnh báo rủi ro bảo mật hệ thống ví nóng trên toàn cầu
Sự cố tại Mercado Bitcoin diễn ra chỉ ít ngày sau khi thị trường toàn cầu chứng kiến một lỗ hổng an ninh tại hệ thống ví nóng của sàn giao dịch Binance. Sự trùng hợp về thời điểm giữa hai vụ việc lớn đã gióng lên hồi chuông cảnh báo mạnh mẽ về mức độ an toàn của cơ sở hạ tầng giao dịch tập trung.
Ví nóng vốn là hệ thống ví trực tuyến được các sàn sử dụng để duy trì thanh khoản và xử lý các lệnh rút tiền tức thì cho khách hàng. Mặc dù mang lại sự tiện lợi vượt trội về mặt tốc độ, hệ thống này luôn là mục tiêu hàng đầu của các nhóm tin tặc tinh vi.
Diễn biến liên tiếp từ các sự cố gần đây buộc các định chế tài chính số phải nghiêm túc xem xét lại quy trình kiểm soát nội bộ, tăng cường công nghệ phân tán khóa bảo mật và nâng cao năng lực ứng phó sự cố khẩn cấp nhằm bảo vệ toàn diện hệ thống tài chính kỹ thuật số trước các mối đe dọa tiềm ẩn.
