Sàn giao dịch crypto lớn nhất Brazil Mercado Bitcoin có thể đã bị hack 40 triệu USD

Mercado Bitcoin (MB), sàn giao dịch crypto lớn nhất tại Brazil, vừa bị tấn công, theo nhiều báo cáo từ các nền tảng blockchain. Chính sàn MB cũng đã xác nhận sự cố này và hiện đang tạm dừng mọi hoạt động nạp và rút tiền.

Công ty an ninh blockchain Hypernative ước tính số tiền bị mất từ các ví của sàn có thể lên tới 40 triệu USD. Sự việc này diễn ra chỉ vài ngày sau vụ hack kỷ lục 6 tỷ USD trên Binance.

BRAZIL'S LARGEST EXCHANGE CONFIRMS BREACH AS $40M SUSPICIOUS OUTFLOWS EMERGEMercado Bitcoin temporarily suspended deposits and withdrawals after detecting and containing an internal security incident. @HypernativeLabs flagged more than $40 million in suspicious outflows… pic.twitter.com/scyFXEtUtk

— BeInCrypto (@beincrypto) November 2, 2026

Dưới đây là toàn bộ thông báo từ MB (được dịch từ tiếng Bồ Đào Nha):

Chúng tôi đã phát hiện và nhanh chóng kiểm soát một sự cố an ninh trên một trong các hệ thống của mình vào ban đêm.

Chúng tôi xin nhấn mạnh rằng:• Không có tổn thất nào đối với khách hàng;• Không có sự rò rỉ dữ liệu.

Để tăng cường phòng ngừa, việc nạp và rút tiền sẽ tạm thời bị dừng lại. Các đội ngũ của chúng tôi đang tập trung điều tra vụ việc, truy vết tài sản và phối hợp thực hiện các biện pháp với các cơ quan chức năng.

Chúng tôi sẽ tiếp tục cập nhật thông tin chi tiết tại đây.

Thông báo này không nói rõ khi nào hoạt động nạp và rút tiền sẽ hoạt động trở lại.

Những điểm Hypernative đã phát hiện

Theo Hypernative, cuộc tấn công có thể liên quan đến các ví trải trên ít nhất 10 blockchain, bao gồm Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain và Stellar.

Những giao dịch khả nghi đầu tiên được ghi nhận vào khoảng 11 giờ đêm Chủ Nhật theo giờ Brazil.

Các ví được xác định thuộc về MB đã chuyển phần lớn tiền đến các địa chỉ vừa được tạo, và những địa chỉ này được cho là liên quan tới kẻ tấn công.

Thông báo của MB cũng nói tới một sự cố xảy ra vào ban đêm, trùng với thời điểm các giao dịch trên nhưng không trực tiếp xác nhận hai sự kiện này có liên quan nhau hay không.

Thay vì khai thác điểm yếu trên các smart contract, các giao dịch này chỉ là các lần chuyển tiền crypto bình thường, đều được ký xác nhận như thể do chính chủ ví thực hiện.

Hypernative cho biết hiện vẫn chưa xác định được bằng cách nào kẻ tấn công có thể ký xác nhận các giao dịch này. Vẫn còn nhiều câu hỏi chưa được giải đáp như liệu có phải các private key bị lộ, hoặc có vấn đề trong hệ thống cho phép thực hiện giao dịch hay không.

Những điều vẫn còn chưa rõ

Hiện vẫn chưa có câu trả lời về nguyên nhân gây ra sự cố, con số thiệt hại thực sự là bao nhiêu, số tài sản bị chuyển đi là của khách hàng hay của sàn MB, và lúc nào việc nạp rút sẽ trở lại bình thường.

MB cho biết họ đang tích cực điều tra, cố gắng truy vết tài sản và hợp tác với các cơ quan chức năng, đồng thời cam kết sẽ cập nhật thường xuyên tin tức mới nhất.

Đây là sự việc vẫn đang tiếp diễn.