ZachXBT xác định nạn nhân của vụ hack crypto với thiệt hại lên tới hơn 133 triệu USD là ngân hàng Crédit Mutuel Arkéa ở Pháp.
ZachXBT hé lộ danh tính của tổ chức châu Âu nghi bị hack hơn 133 triệu USD
Sáng ngày 04/11, thám tử on-chain ZachXBT đã công bố danh tính tổ chức tài chính châu Âu nghi bị đánh cắp hơn 133 triệu USD crypto là Crédit Mutuel Arkéa, một tập đoàn ngân hàng tại Pháp với tổng tài sản khoảng 235 tỷ USD.
Như Coin68 đưa tin, ngày 02/11, ZachXBT phát hiện hàng loạt giao dịch rút USDT và USDC bất thường từ các tài khoản trên nhiều sàn CEX với tổng giá trị ban đầu ước tính hơn 106 triệu USD. Đến ngày 03/11, ông tiếp tục ghi nhận thêm khoảng 27 triệu USD bị chuyển đi, nâng tổng thiệt hại nghi vấn lên hơn 133 triệu USD.
ZachXBT cho biết vụ việc kéo dài trong nhiều ngày và con số thực tế có thể còn cao hơn nếu tính cả những giao dịch OTC chưa được truy vết.
Dữ liệu từ công ty phân tích blockchain Bitquery cho thấy các khoản rút tiền liên quan đến tài khoản tại các sàn Kraken, Crypto.com và OKX. Chỉ trong 3 giờ đầu, khoảng 73,2 triệu USD đã bị rút khỏi các sàn và đến 23:10 UTC cùng ngày, 98% tổng số tài sản bị đánh cắp đã được chuyển đi.
Sau khi rời khỏi các sàn, số tài sản này được luân chuyển qua nhiều ví và nền tảng hoán đổi như WellWallet, Kyrrex. Một phần tiếp tục được chuyển sang đồng tiền số ẩn danh Monero (XMR) thông qua Wagyu và phân tán qua nhiều blockchain, khiến việc truy vết và phong tỏa trở nên khó khăn hơn do XMR được thiết kế để che giấu thông tin giao dịch.
ZachXBT cũng chỉ trích tổ chức liên quan vì không công bố sự cố kịp thời. Ông cho rằng hơn 30 triệu USD đã bị chuyển đi trong khoảng thời gian này và việc sớm thông báo cho cơ quan thực thi pháp luật có thể giúp ngăn chặn một phần dòng tiền.
Trước những nghi vấn về an ninh, Kraken và Crypto.com xác nhận đã áp dụng các biện pháp hạn chế tài khoản hoặc chặn giao dịch liên quan, đồng thời khẳng định hệ thống của họ vẫn an toàn. Hiện chưa có bằng chứng cho thấy hạ tầng của các sàn bị xâm nhập, trong khi cách thức kẻ tấn công giành quyền kiểm soát tài sản vẫn chưa được làm rõ.
Hiện chưa rõ số tiền thiệt hại cuối cùng trong vụ việc là bao nhiêu và liệu các biện pháp phong tỏa của những sàn giao dịch có giúp thu hồi được số tài sản bị đánh cắp.
Về danh tính thủ phạm, ZachXBT nhận định rằng vụ việc không liên quan đến Lazarus Group, nhóm hacker Triều Tiên từng bị cáo buộc đứng sau nhiều vụ đánh cắp crypto quy mô lớn. Tuy nhiên, ông chưa công bố bằng chứng chi tiết để xác định bên thực hiện cuộc tấn công.
Vụ việc cũng thu hút sự chú ý trong bối cảnh thị trường crypto đang tranh luận về mức độ an toàn của các tổ chức tài chính truyền thống sau vụ hack lịch sử của Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới với thiệt hại hơn 6,3 tỷ USD.
Trong một cuộc phỏng vấn với CoinDesk, nhà sáng lập Binance Changpeng Zhao (CZ) cho rằng ngân hàng thậm chí có thể dễ bị hacker tấn công hơn các sàn crypto. Ông nhận định nếu một sàn giao dịch tiền mã hóa có thể bị xâm nhập, các ngân hàng cũng phải đối mặt với rủi ro tương tự, bởi an ninh mạng là vấn đề của toàn bộ hệ thống tài chính chứ không chỉ riêng crypto.
Binance Founder, CZ, issues big WARNING.
— Altcoin Daily (@AltcoinDaily) November 3, 2026
"If a crypto exchange can be hacked, banks are in a worse position."
"This is not just a #crypto problem. This is actually a much wider information security problem." pic.twitter.com/57NDwNY4Um
Quan điểm này vấp phải nhiều ý kiến phản đối. Một số người cho rằng ngân hàng truyền thống có lợi thế nhờ hệ thống giám sát chặt chẽ, khả năng tạm dừng hoặc thu hồi một số giao dịch và các cơ chế bảo vệ tiền gửi theo quy định pháp luật. Ngược lại, giao dịch crypto sau khi được xác nhận trên blockchain thường không thể đảo ngược, khiến việc thu hồi tài sản bị đánh cắp khó khăn hơn.
Yeah, CZ is wrong here.
— Rodney (@cryptojourneyrs) November 3, 2026
• Banks offer FDIC insurance (up to $250k) crypto on exchanges usually doesn’t.
• Bank transfers can often be stopped or reversed; crypto moves are final once confirmed.
• Banks operate under strict regulation and mature cybersecurity standards;… https://t.co/WfALTs0OLi
Tuy nhiên, những cơ chế bảo vệ của ngân hàng không đồng nghĩa mọi hoạt động liên quan đến crypto đều được bảo đảm an toàn. Trường hợp Crédit Mutuel Arkéa, nếu được xác nhận, sẽ cho thấy ngay cả các tổ chức tài chính truyền thống cũng có thể đối mặt với rủi ro lớn khi quản lý và giao dịch tài sản số thông qua những nền tảng bên thứ ba.
Coin68 tổng hợp
