Sàn giao dịch Mercado Bitcoin đối mặt sự cố an ninh mạng nghiêm trọng

• Sự cố an ninh: Mercado Bitcoin đã tạm dừng dịch vụ nạp và rút tiền từ ngày 02/11/2026 sau khi phát hiện các hoạt động bất thường trong hệ thống.
• Quy mô thiệt hại: Các nhà nghiên cứu từ Hypernative đã cảnh báo về việc hơn 40 triệu USD tiền điện tử bị dịch chuyển trái phép qua ít nhất 10 mạng lưới blockchain khác nhau.
• Phạm vi ảnh hưởng: Các tài sản bị ảnh hưởng bao gồm Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain và Stellar.
• Trạng thái hiện tại: Sàn giao dịch khẳng định đã kiểm soát được sự cố, không có dữ liệu khách hàng nào bị rò rỉ, tuy nhiên quá trình điều tra vẫn đang tiếp diễn.

Vào ngày 02/11/2026, sàn giao dịch tiền điện tử hàng đầu Brazil, Mercado Bitcoin, đã phải đưa ra quyết định tạm dừng toàn bộ các hoạt động nạp và rút tiền sau khi phát hiện một sự cố an ninh mạng nghiêm trọng nhắm vào hệ thống hạ tầng của họ. Đây là một trong những vụ việc gây chấn động thị trường tài chính số gần đây, thu hút sự quan tâm lớn từ cộng đồng an ninh mạng toàn cầu.

Phân tích kỹ thuật về chuỗi tấn công

Theo báo cáo từ các nhà nghiên cứu bảo mật tại Hypernative, các dòng tiền bất thường đã được ghi nhận trên ít nhất 10 mạng lưới blockchain khác nhau. Tổng giá trị ước tính của các giao dịch này lên tới hơn 40 triệu USD. Mặc dù Mercado Bitcoin chưa chính thức xác nhận con số thiệt hại thực tế, các dữ liệu on-chain cho thấy một kịch bản tấn công có tổ chức và được thực hiện trong thời gian rất ngắn.

Dòng thời gian và kỹ thuật khai thác

Dựa trên các phân tích từ chuyên gia, phần lớn các giao dịch rút tiền trái phép diễn ra trong một khung thời gian cực kỳ hẹp, chỉ kéo dài 34 phút, từ 06:19 đến 06:53 UTC. Trước đó, các hoạt động đáng ngờ liên quan đến Bitcoin đã bắt đầu từ khoảng 02:15 UTC, khi các quỹ từ địa chỉ nạp tiền của người dùng bắt đầu được chuyển hướng sang các địa chỉ ví của kẻ tấn công.

Các nhà nghiên cứu nhấn mạnh rằng, thay vì sử dụng các lỗ hổng trong hợp đồng thông minh (Smart Contract exploit), kẻ tấn công dường như đã thực hiện các giao dịch hợp lệ. Điều này đặt ra câu hỏi lớn về cách thức kẻ tấn công chiếm đoạt được quyền ký giao dịch (signing access) hoặc hệ thống nội bộ nào đã bị xâm nhập để tạo ra các chữ ký hợp lệ này.

Khuyến nghị phòng thủ và ứng phó sự cố

Sự cố tại Mercado Bitcoin một lần nữa gióng lên hồi chuông cảnh báo về an ninh hạ tầng ví nóng (hot wallet) của các sàn giao dịch tập trung. Việc bảo vệ các khóa bí mật (private keys) và quản lý quyền truy cập hệ thống là yếu tố sống còn để ngăn chặn các cuộc tấn công tương tự.

⚠️ Cảnh báo quan trọng: Các tổ chức tài chính cần rà soát ngay lập tức quy trình quản lý khóa ký (signing keys) và triển khai cơ chế giám sát thời gian thực đối với các giao dịch có giá trị lớn hoặc bất thường trên blockchain.

Để tăng cường khả năng phòng thủ, các đội ngũ SOC (Security Operations Center) nên tập trung vào các chiến lược sau:

• Giám sát On-chain: Thiết lập các cảnh báo tự động cho bất kỳ giao dịch nào từ ví tổng (hot wallet) đến các địa chỉ không xác định hoặc địa chỉ mới tạo.
• Kiểm soát truy cập: Áp dụng mô hình Zero Trust trong việc quản lý quyền truy cập vào các hệ thống ký giao dịch, yêu cầu xác thực đa yếu tố (MFA) nghiêm ngặt cho mọi thao tác quản trị.
• Phân đoạn mạng: Cách ly hạ tầng ví nóng khỏi các hệ thống quản trị nội bộ để giảm thiểu rủi ro di chuyển ngang (lateral movement) nếu một hệ thống bị xâm nhập.

Hiện tại, Mercado Bitcoin đã công bố danh sách các địa chỉ ví đích để hỗ trợ cộng đồng và các cơ quan chức năng trong việc theo dõi và truy vết dòng tiền. Việc minh bạch hóa các chỉ số IOCs (Indicators of Compromise) này là bước đi cần thiết để ngăn chặn kẻ tấn công tẩu tán tài sản thông qua các dịch vụ trộn tiền (mixing services) hoặc các sàn giao dịch khác.

Chúng tôi sẽ tiếp tục cập nhật các thông tin kỹ thuật mới nhất liên quan đến vụ việc này khi có thêm dữ liệu từ các đơn vị điều tra độc lập. Độc giả có thể tham khảo thêm các tiêu chuẩn bảo mật ví tiền điện tử tại CISA để có cái nhìn tổng quan về các biện pháp phòng ngừa rủi ro an ninh mạng trong lĩnh vực tài chính số.