Diễn biến vụ tấn công: Một cuộc 'rút ruột' xuyên chuỗi có phối hợp

Cuộc tấn công bắt đầu bằng một giao dịch thử nghiệm 5 USDT trên mạng lưới TRON vào khoảng 13:00 UTC ngày 9 tháng 8 . Trong vòng khoảng một giờ, kẻ tấn công đã rút sạch khoảng 6,04 triệu USD tiền stablecoin từ tám ví TRON. Giao dịch đơn lẻ lớn nhất lên tới khoảng 3,5 triệu USD USDT . Đồng thời, ba ví trên Ethereum bị rút sạch 1,89 triệu USD USDT và 77 ETH. Số ETH này ngay lập tức được đổi lấy thêm ETH thông qua công cụ tổng hợp 1inch từ một ví được tạo cùng ngày .

Khả năng truy cập và rút sạch tiền từ các ví trên hai blockchain khác nhau trong thời gian ngắn cho thấy kẻ tấn công có khả năng đã xâm phạm private key hoặc cơ sở hạ tầng ví của Coinsbuy, chứ không phải khai thác lỗ hổng hợp đồng thông minh . Dữ liệu trên chuỗi cho thấy hai blockchain này được kết nối với nhau thông qua cầu nối xuyên chuỗi Bridgers, với hợp đồng thanh toán Ethereum của nó đã nhận được tiền từ phía TRON .

Rửa tiền: Monero là đích đến cuối cùng

Kẻ tấn công đã nhanh chóng xóa dấu vết. Số tiền bị đánh cắp được chuyển qua ba sàn giao dịch là ChangeNOW, FixedFloat và BingX, sau đó được chuyển đổi thành Monero (XMR) – một loại tiền điện tử tập trung vào quyền riêng tư khiến việc truy vết pháp y trở nên khó khăn hơn đáng kể . Quá trình rửa tiền này đã thu hẹp khung thời gian điều tra mà lẽ ra có thể giúp đóng băng được nhiều tài sản hơn .

Phát hiện và phản ứng

Công ty giám sát on-chain Specter là đơn vị đầu tiên phát hiện các luồng tiền đáng ngờ và đăng cảnh báo trên kênh Telegram của mình vào khoảng 13:00 UTC ngày 9 tháng 8 . Công ty bảo mật blockchain PeckShield sau đó đã xác nhận độc lập vụ vi phạm, truy vết dòng tiền bị đánh cắp và xác định ba sàn giao dịch có liên quan .

Phản ứng của Coinsbuy bao gồm:

• Tạm thời dừng nạp và rút tiền ngay sau vụ việc .
• Khôi phục dịch vụ và tuyên bố sẽ bồi thường toàn bộ số tiền của khách hàng bị ảnh hưởng từ quỹ dự trữ riêng .
• Treo thưởng 100.000 USD cho bất kỳ thông tin nào dẫn đến việc xác định danh tính thủ phạm .

Sàn ChangeNOW đã giúp đóng băng một phần tài sản bị đánh cắp trị giá sáu con số, mặc dù phần lớn số tiền đã được di chuyển .

Bối cảnh rộng hơn: Năm 2026 – Năm kỷ lục về hack tiền điện tử

Vụ việc Coinsbuy không phải là một sự kiện cá biệt. Tính đến nửa đầu năm 2026, các công ty bảo mật tiền điện tử đã báo cáo số vụ hack kỷ lục:

• Blockaid báo cáo thiệt hại vượt quá 1 tỷ USD trong 212 vụ việc được xác minh trong nửa đầu năm 2026, gọi đây là "nửa năm bị hack nhiều nhất trong lịch sử" tính theo số lượng vụ việc .
• TRM Labs thống kê 207 vụ hack riêng rẽ trong nửa đầu năm 2026, con số cao nhất từng được ghi nhận trong bất kỳ giai đoạn sáu tháng nào, với tổng thiệt hại khoảng 972 triệu USD .
• CertiK báo cáo 1,315 tỷ USD bị đánh cắp trong 344 vụ việc on-chain trong nửa đầu năm 2026, ghi nhận mức tăng 28% về thiệt hại ròng so với năm trước khi loại trừ vụ khai thác 1,5 tỷ USD của Bybit .

Các hacker liên quan đến Triều Tiên, đặc biệt là Nhóm Lazarus, chịu trách nhiệm cho khoảng 55% giá trị bị đánh cắp. Các cuộc tấn công vào cơ sở hạ tầng và chuỗi cung ứng (infrastructure/supply-chain attacks) – chứ không phải khai thác lỗi hợp đồng thông minh – nổi lên như một vector tấn công chủ đạo . Riêng việc lạm dụng các private key đặc quyền đã gây thiệt hại khoảng 790 triệu USD trong nửa đầu năm 2026 .

Tổng thiệt hại trong cả năm 2026 do hack tiền điện tử lên tới khoảng 1,2 tỷ USD với 276 vụ việc, theo dữ liệu theo dõi của REKT, trong đó riêng vụ vi phạm ví phần cứng Coldcard đã chiếm khoảng 10% tổng số .

Những điểm chính

• Hình thức tấn công: Một vụ 'rút ruột' xuyên chuỗi có phối hợp, nhiều khả năng do private key hoặc cơ sở hạ tầng ví bị xâm phạm, chứ không phải khai thác lỗi hợp đồng thông minh.
• Quy mô: Khoảng 7,9 triệu USD bị đánh cắp (một số nhà phân tích báo cáo là 8,07 triệu USD) trên cả Ethereum và TRON .
• Rửa tiền: Tiền được chuyển qua các sàn ChangeNOW, FixedFloat và BingX, sau đó chuyển đổi sang Monero (XMR) để chống lại việc truy vết.
• Khôi phục một phần: ChangeNOW đã đóng băng một khoản tiền sáu con số; Coinsbuy bồi thường thiệt hại cho khách hàng từ quỹ dự trữ riêng.
• Năm kỷ lục: Vụ tấn công này là một phần của xu hướng hack với tần suất kỷ lục trong năm 2026, nơi các vụ tấn công vào cơ sở hạ tầng và private key đã thay thế các vụ khai thác hợp đồng thông minh trở thành mối đe dọa chính.

Diễn biến vụ tấn công: Một cuộc 'rút ruột' xuyên chuỗi có phối hợp

Cuộc tấn công bắt đầu bằng một giao dịch thử nghiệm 5 USDT trên mạng lưới TRON vào khoảng 13:00 UTC ngày 9 tháng 8 . Trong vòng khoảng một giờ, kẻ tấn công đã rút sạch khoảng 6,04 triệu USD tiền stablecoin từ tám ví TRON. Giao dịch đơn lẻ lớn nhất lên tới khoảng 3,5 triệu USD USDT . Đồng thời, ba ví trên Ethereum bị rút sạch 1,89 triệu USD USDT và 77 ETH. Số ETH này ngay lập tức được đổi lấy thêm ETH thông qua công cụ tổng hợp 1inch từ một ví được tạo cùng ngày .

Khả năng truy cập và rút sạch tiền từ các ví trên hai blockchain khác nhau trong thời gian ngắn cho thấy kẻ tấn công có khả năng đã xâm phạm private key hoặc cơ sở hạ tầng ví của Coinsbuy, chứ không phải khai thác lỗ hổng hợp đồng thông minh . Dữ liệu trên chuỗi cho thấy hai blockchain này được kết nối với nhau thông qua cầu nối xuyên chuỗi Bridgers, với hợp đồng thanh toán Ethereum của nó đã nhận được tiền từ phía TRON .

Rửa tiền: Monero là đích đến cuối cùng

Kẻ tấn công đã nhanh chóng xóa dấu vết. Số tiền bị đánh cắp được chuyển qua ba sàn giao dịch là ChangeNOW, FixedFloat và BingX, sau đó được chuyển đổi thành Monero (XMR) – một loại tiền điện tử tập trung vào quyền riêng tư khiến việc truy vết pháp y trở nên khó khăn hơn đáng kể . Quá trình rửa tiền này đã thu hẹp khung thời gian điều tra mà lẽ ra có thể giúp đóng băng được nhiều tài sản hơn .

Phát hiện và phản ứng

Công ty giám sát on-chain Specter là đơn vị đầu tiên phát hiện các luồng tiền đáng ngờ và đăng cảnh báo trên kênh Telegram của mình vào khoảng 13:00 UTC ngày 9 tháng 8 . Công ty bảo mật blockchain PeckShield sau đó đã xác nhận độc lập vụ vi phạm, truy vết dòng tiền bị đánh cắp và xác định ba sàn giao dịch có liên quan .

Phản ứng của Coinsbuy bao gồm:

• Tạm thời dừng nạp và rút tiền ngay sau vụ việc .
• Khôi phục dịch vụ và tuyên bố sẽ bồi thường toàn bộ số tiền của khách hàng bị ảnh hưởng từ quỹ dự trữ riêng .
• Treo thưởng 100.000 USD cho bất kỳ thông tin nào dẫn đến việc xác định danh tính thủ phạm .

Sàn ChangeNOW đã giúp đóng băng một phần tài sản bị đánh cắp trị giá sáu con số, mặc dù phần lớn số tiền đã được di chuyển .

Bối cảnh rộng hơn: Năm 2026 – Năm kỷ lục về hack tiền điện tử

Vụ việc Coinsbuy không phải là một sự kiện cá biệt. Tính đến nửa đầu năm 2026, các công ty bảo mật tiền điện tử đã báo cáo số vụ hack kỷ lục:

• Blockaid báo cáo thiệt hại vượt quá 1 tỷ USD trong 212 vụ việc được xác minh trong nửa đầu năm 2026, gọi đây là "nửa năm bị hack nhiều nhất trong lịch sử" tính theo số lượng vụ việc .
• TRM Labs thống kê 207 vụ hack riêng rẽ trong nửa đầu năm 2026, con số cao nhất từng được ghi nhận trong bất kỳ giai đoạn sáu tháng nào, với tổng thiệt hại khoảng 972 triệu USD .
• CertiK báo cáo 1,315 tỷ USD bị đánh cắp trong 344 vụ việc on-chain trong nửa đầu năm 2026, ghi nhận mức tăng 28% về thiệt hại ròng so với năm trước khi loại trừ vụ khai thác 1,5 tỷ USD của Bybit .

Các hacker liên quan đến Triều Tiên, đặc biệt là Nhóm Lazarus, chịu trách nhiệm cho khoảng 55% giá trị bị đánh cắp. Các cuộc tấn công vào cơ sở hạ tầng và chuỗi cung ứng (infrastructure/supply-chain attacks) – chứ không phải khai thác lỗi hợp đồng thông minh – nổi lên như một vector tấn công chủ đạo . Riêng việc lạm dụng các private key đặc quyền đã gây thiệt hại khoảng 790 triệu USD trong nửa đầu năm 2026 .

Tổng thiệt hại trong cả năm 2026 do hack tiền điện tử lên tới khoảng 1,2 tỷ USD với 276 vụ việc, theo dữ liệu theo dõi của REKT, trong đó riêng vụ vi phạm ví phần cứng Coldcard đã chiếm khoảng 10% tổng số .

Những điểm chính

• Hình thức tấn công: Một vụ 'rút ruột' xuyên chuỗi có phối hợp, nhiều khả năng do private key hoặc cơ sở hạ tầng ví bị xâm phạm, chứ không phải khai thác lỗi hợp đồng thông minh.
• Quy mô: Khoảng 7,9 triệu USD bị đánh cắp (một số nhà phân tích báo cáo là 8,07 triệu USD) trên cả Ethereum và TRON .
• Rửa tiền: Tiền được chuyển qua các sàn ChangeNOW, FixedFloat và BingX, sau đó chuyển đổi sang Monero (XMR) để chống lại việc truy vết.
• Khôi phục một phần: ChangeNOW đã đóng băng một khoản tiền sáu con số; Coinsbuy bồi thường thiệt hại cho khách hàng từ quỹ dự trữ riêng.
• Năm kỷ lục: Vụ tấn công này là một phần của xu hướng hack với tần suất kỷ lục trong năm 2026, nơi các vụ tấn công vào cơ sở hạ tầng và private key đã thay thế các vụ khai thác hợp đồng thông minh trở thành mối đe dọa chính.