Vụ trộm tiền điện tử trị giá 106 triệu USD tấn công tổ chức EU sở hữu nhiều tài khoản trên các sàn giao dịch

Một tổ chức chưa xác định trong Liên minh châu Âu có thể đã bị mất hơn 106 triệu USD từ các tài khoản được lưu trữ tại nhiều sàn giao dịch crypto vào ngày 01/11/2023. Chỉ trong vài phút, hàng triệu USD đã được chuyển qua nhiều ví crypto khác nhau.

ZachXBT, nhà điều tra Blockchain, đã cảnh báo về sự việc này vào thứ Hai. Theo thông tin, đối tượng nghi ngờ đã rút USDC và USDT—hai loại crypto giữ giá trị ổn định ở mức 1 USD.

Qua việc kiểm tra các giao dịch Ethereum trên BeInCrypto, phát hiện khoảng 80 triệu USD USDC đã được chuyển vào 11 ví trong vòng 11 giờ. Trong 5 ví này, gần 9.6 triệu USD đã bị chuyển ra tiếp chỉ trong 3 phút.

Con số 106 triệu USD bao gồm cả USDT. Hiện vẫn chưa có nạn nhân hoặc sàn giao dịch nào xác nhận thông tin về vụ mất cắp này.

EU ENTITY REPORTEDLY LOSES $106M IN MASSIVE EXCHANGE THEFTAn unnamed European entity is suspected of losing more than $106 million across multiple centralized exchange accounts on November 1, per @zachxbt The attacker withdrew the funds in $USDC and $USDT before aggressively… pic.twitter.com/fsvS4HbvCW

— BeInCrypto (@beincrypto) November 2, 2026

Tại sao tiền lại được chuyển đi nhanh như vậy?

Circle và Tether, hai đơn vị phát hành token USDC và USDT, có thể đóng băng token. Trong khi đó, ETH không có đơn vị phát hành trung tâm như vậy.

ZachXBT cho biết đối tượng nghi ngờ đã đổi USDC sang ETH, sử dụng các dịch vụ chuyển đổi tức thì như WellWallet và Kyrrex, sau đó dùng Wagyu để đổi một phần thành Monero (XMR).

Monero giúp che giấu thông tin giao dịch, khiến việc truy vết tiền bị đánh cắp trở nên rất khó khăn. Các khoản tiền khác cũng được chuyển qua lại giữa các blockchain.

Đáng chú ý, ít nhất 5 ví bị cảnh báo từng nhận các khoản chuyển nhỏ hơn từ cùng một nguồn trong vài tháng trước. Điều này gây ra nhiều thắc mắc, nhưng vẫn chưa làm rõ được thời gian hay cách thức bị xâm nhập.

Người dùng sàn crypto tại châu Âu có gặp rủi ro không?

Hiện tại, vẫn chưa xác định được nạn nhân hoặc sàn giao dịch nào liên quan. Phương pháp tấn công cũng chưa rõ ràng. Hiện chưa có bằng chứng công khai nào cho thấy sự cố này ảnh hưởng đến nhà đầu tư nhỏ lẻ tại EU.

Vụ việc diễn ra sau sự kiện vụ hack Binance trị giá 6.3 tỷ USD vào ngày 29/10/2023. Tuy nhiên, ZachXBT khẳng định ông có “mức độ tin tưởng cao” rằng vụ việc này không liên quan đến nhóm Lazarus Group (liên hệ với các vụ trộm crypto của Bắc Triều Tiên).

• Ở thời điểm hiện tại, người dùng sàn nên kiểm tra hoạt động gần đây của tài khoản và xóa các API key mà mình không nhận ra.
• Nên bật xác thực hai lớp (2FA), ưu tiên sử dụng passkey hoặc ứng dụng xác thực.
• Kích hoạt chức năng giới hạn địa chỉ rút tiền nếu sàn hỗ trợ.

Nếu phát hiện hoạt động bất thường, bạn nên liên hệ ngay với sàn giao dịch qua kênh chính thức.

Những lưu ý này cũng phù hợp với hướng dẫn về an toàn mạng của EU.