Coinsbuy bị tấn công, hơn 7,9 triệu USD crypto bị đánh cắp

Coinsbuy bị tấn công, hơn 7,9 triệu USD tiền điện tử bị đánh cắp

Coinsbuy, nền tảng cung cấp giải pháp thanh toán và hạ tầng tiền điện tử cho doanh nghiệp, được cho là vừa trở thành nạn nhân của một vụ tấn công mạng nghiêm trọng, khiến lượng tài sản crypto trị giá hơn 7,9 triệu USD bị rút khỏi các ví liên kết với công ty.

Theo những thông tin được ghi nhận ngày 10/8, số tài sản bị đánh cắp đến từ các ví hoạt động trên hai blockchain lớn là Ethereum và TRON. Vụ việc nhanh chóng thu hút sự chú ý trong cộng đồng tiền điện tử bởi kẻ tấn công đã bắt đầu tìm cách chuyển đổi một phần số tài sản này sang Monero (XMR), đồng tiền điện tử nổi tiếng với các tính năng tăng cường quyền riêng tư và khả năng che giấu lịch sử giao dịch tốt hơn so với nhiều blockchain công khai.

Coinsbuy được cho là đã phối hợp với các bên trong ngành để truy tìm và ngăn chặn dòng tiền. Trong đó, ChangeNOW đã hỗ trợ đóng băng một phần số tài sản bị đánh cắp, với giá trị lên tới hàng trăm nghìn USD. Điều này cho thấy tốc độ phản ứng sau các vụ hack crypto có thể đóng vai trò rất quan trọng, đặc biệt trong khoảng thời gian ngay sau khi tài sản bị chuyển khỏi ví của nạn nhân.

Về phía Coinsbuy, nền tảng này tập trung vào việc cung cấp hạ tầng thanh toán bằng tiền điện tử cho doanh nghiệp. Dịch vụ của công ty cho phép các thương nhân và doanh nghiệp tiếp nhận thanh toán crypto, quản lý ví, thực hiện giao dịch và chuyển đổi tài sản kỹ thuật số sang tiền pháp định, crypto hoặc stablecoin. Coinsbuy cũng cung cấp các công cụ dành cho doanh nghiệp như quản lý địa chỉ ví, xử lý tiền gửi, payout, kiểm tra AML và theo dõi giao dịch trên blockchain.

Đáng chú ý, hệ thống của Coinsbuy hỗ trợ nhiều blockchain và tài sản kỹ thuật số, trong đó có Ethereum và TRON. Công ty cũng quảng bá các tính năng bảo mật như xác thực hai lớp, whitelist địa chỉ, phân quyền tài khoản và cơ chế yêu cầu phê duyệt đối với một số giao dịch rút tiền.

Vụ tấn công lần này một lần nữa cho thấy rủi ro bảo mật vẫn là một trong những vấn đề lớn nhất đối với các công ty đang vận hành hạ tầng crypto. Khác với giao dịch ngân hàng truyền thống, các giao dịch blockchain sau khi được xác nhận thường không thể đơn giản bị đảo ngược. Chính vì vậy, khi private key hoặc hệ thống quản lý ví bị xâm nhập, việc thu hồi tài sản đã chuyển đi có thể trở nên cực kỳ khó khăn.

Trong trường hợp của Coinsbuy, việc kẻ tấn công nhanh chóng di chuyển tài sản qua nhiều blockchain và tìm cách chuyển sang Monero khiến quá trình truy vết trở nên phức tạp hơn. Monero được thiết kế với các cơ chế bảo mật nhằm hạn chế khả năng liên kết danh tính với dòng tiền trên blockchain. Tuy nhiên, việc chuyển tiền sang một tài sản có tính riêng tư cao không đồng nghĩa số tiền lập tức biến mất khỏi tầm kiểm soát của các bên điều tra. Các giao dịch trước thời điểm chuyển đổi vẫn có thể được phân tích trên những blockchain công khai như Ethereum và TRON, trong khi các sàn giao dịch hoặc đơn vị cung cấp dịch vụ có thể chủ động phong tỏa tài sản khi phát hiện dòng tiền đáng ngờ.

Một điểm đáng chú ý khác là Coinsbuy hiện có các cơ chế kiểm soát giao dịch và AML/KYT. Theo điều khoản của công ty, các giao dịch có thể bị kiểm tra, trì hoãn hoặc phong tỏa nếu hệ thống phát hiện dấu hiệu đáng ngờ; Coinsbuy cũng cho biết họ sử dụng các công cụ của bên thứ ba để theo dõi blockchain và nhận diện những giao dịch có rủi ro cao.

Vụ Coinsbuy xảy ra trong bối cảnh ngành tiền điện tử tiếp tục phải đối mặt với hàng loạt vụ tấn công nhằm vào sàn giao dịch, giao thức DeFi, cầu nối blockchain và các nền tảng lưu ký. Khi giá trị tài sản kỹ thuật số ngày càng lớn, các ví doanh nghiệp trở thành mục tiêu hấp dẫn đối với hacker, đặc biệt nếu kẻ tấn công có thể giành quyền kiểm soát private key hoặc khai thác lỗ hổng trong hệ thống quản lý quyền truy cập.

Đáng chú ý, một nghiên cứu được công bố trong năm 2026 cũng cho thấy việc sử dụng mạng Tor cùng các cơ chế bảo mật của Monero không nhất thiết khiến mọi dấu vết giao dịch trở nên hoàn toàn bất khả truy vết. Điều này cho thấy cuộc đua giữa công nghệ bảo mật và các phương pháp phân tích blockchain vẫn đang tiếp diễn.