Một tổ chức tại châu Âu nghi bị đánh cắp hơn 106 triệu USD sau khi hacker rút tiền trái phép từ nhiều tài khoản trên các sàn giao dịch crypto.
Nghi vấn một tổ chức crypto tại châu Âu bị hack hơn 106 triệu USD
Cập nhật ngày 03/11/2026:
Chiều ngày 03/11, ZachXBT cho biết thiệt hại từ vụ tấn công vào tổ chức crypto EU đã tăng lên thành 133 triệu USD. Thám tử on-chain này nhận định có thể một định chế tài chính lớn ở khu vực Tây Âu đã bị đánh cắp tài sản nhưng đang cố gắng che đậy vụ việc.
Bài viết gốc:
Ngày 02/11, nhà điều tra blockchain ZachXBT cảnh báo một tổ chức tại khu vực Liên minh châu Âu (EU) có thể đã bị đánh cắp hơn 106 triệu USD tiền mã hóa từ nhiều tài khoản trên các sàn giao dịch tập trung (CEX) vào ngày 01/11.
Dù danh tính nạn nhân và các sàn giao dịch liên quan chưa được tiết lộ, ZachXBT đã xác định 11 địa chỉ ví nghi có liên hệ với vụ tấn công. Dữ liệu blockchain cho thấy số tiền bị rút khỏi các sàn dưới dạng hai stablecoin USDC và USDT, trước khi nhanh chóng được chuyển đổi và tẩu tán qua nhiều blockchain khác nhau.
Trong vòng 24 giờ qua, hacker đã đổi một phần USDC sang Ethereum (ETH), rồi chuyển tiền qua các dịch vụ swap token như WellWallet và Kyrrex và tiếp tục sử dụng nền tảng Wagyu để chuyển một phần tài sản sang Monero (XMR).
Động thái này có thể khiến quá trình truy vết và thu hồi tiền trở nên khó khăn hơn. Trong khi USDC và USDT có thể bị nhà phát hành đóng băng tại những địa chỉ liên quan đến hoạt động bất hợp pháp, Monero lại được thiết kế để che giấu thông tin người gửi, người nhận và giá trị giao dịch. Từ đó, giúp hacker hạn chế nguy cơ bị phong tỏa tài sản đánh cắp được.
Hiện vẫn chưa rõ có khoản tiền nào trong vụ tấn công đã được đóng băng hoặc thu hồi, cũng như cách thức kẻ tấn công chiếm quyền truy cập các tài khoản trên sàn.
Đáng chú ý, ZachXBT nhận định thủ phạm nhiều khả năng không thuộc Lazarus Group, nhóm hacker hoạt động dưới sự hậu thuẫn của Triều Tiên. ZachXBT nhấn mạnh đánh giá này có độ tin cậy cao dựa trên những dấu hiệu trong quá trình tẩu tán tài sản, nhưng chưa công bố danh tính nghi phạm hoặc bằng chứng cụ thể giúp loại trừ Lazarus.
Nhận định của ZachXBT nhanh chóng thu hút được sự chú ý khi vụ việc trên xảy ra chỉ vài ngày sau cuộc tấn công Binance ngày 29/10, khiến sàn giao dịch tiền mã hóa lớn nhất thế giới thiệt hại khoảng 6,3 tỷ USD. Cục Điều tra Liên bang Mỹ (FBI) sau đó quy trách nhiệm cho TraderTraitor, nhóm hacker được cho là có liên hệ với Triều Tiên.
Các đơn vị phát hành stablecoin đã nhanh chóng can thiệp nhằm ngăn chặn dòng tiền bị đánh cắp. Tether được cho là đã đóng băng số USDT liên quan chỉ sau 37 phút, còn Circle phong tỏa thành công khoảng 823 triệu USD USDC.
Công ty phân tích blockchain Elliptic ước tính những biện pháp này giúp đóng băng khoảng 44% tổng tài sản bị đánh cắp, nhưng phần còn lại vẫn được hacker phân tán qua hàng nghìn địa chỉ ví, với khoảng 12.000 ví có liên quan.
Sự cố trên cũng nối dài chuỗi vụ tấn công nhắm vào các nền tảng crypto trong những ngày gần đây. Ngày 02/11, sàn Mercado Bitcoin tại Brazil thông báo tạm dừng nạp rút tiền sau khi phát hiện dấu hiệu bị tấn công. Công ty bảo mật Hypernative sau đó ghi nhận hơn 40 triệu USD tài sản bị chuyển khỏi sàn trên 10 blockchain.
Trước đó một ngày, nền tảng thanh toán Bitcoin BTCPay Server cũng phát cảnh báo khẩn cấp, yêu cầu người dùng tạm thời tắt máy chủ sau khi nhận được nhiều báo cáo về tình trạng các ví nóng trên nền tảng bị rút tiền trái phép.
Coin68 tổng hợp
