GoMining bị nghi hack: Hơn 600 ví bị rút, khoảng 2,8 triệu USD ETH được chuyển đi

Một vụ rút tiền quy mô lớn đang gây chú ý trên thị trường tiền điện tử sau khi công cụ giám sát blockchain Specter cảnh báo về hoạt động bất thường liên quan đến GoMining, nền tảng khai thác và phần thưởng Bitcoin.

Theo dữ liệu được đề cập, hơn 600 ví có dấu hiệu bị rút tài sản với tổng giá trị ước tính khoảng 2,8 triệu USD. Phần lớn số tiền sau đó được hoán đổi, chuyển qua nhiều blockchain trước khi được hợp nhất thành khoảng 1.147 ETH.

Đáng chú ý, một ví dịch vụ được gắn nhãn GoMining trên blockchain được cho là đã mất khoảng 2,79 triệu USD, chiếm gần như toàn bộ số tiền được ghi nhận trong vụ việc.

Tuy nhiên, đến thời điểm thông tin được đưa ra, GoMining chưa công khai xác nhận đây là một vụ hack hoặc công bố nguyên nhân cụ thể. Vì vậy, sự việc hiện vẫn nên được xem là một cáo buộc tấn công và rủi ro vận hành chưa được xác nhận chính thức.

Hơn 600 ví được cho là đã bị rút tiền

Ngày 4/9/2026, công cụ giám sát blockchain Specter phát hiện một hoạt động rút tiền có tính chất phối hợp, nhắm tới hơn 600 địa chỉ được cho là có liên quan đến hệ sinh thái GoMining.

Tổng thiệt hại được ước tính khoảng 2,8 triệu USD.

Điểm đáng chú ý nằm ở cách các giao dịch diễn ra. Thay vì chuyển toàn bộ tài sản bị đánh cắp vào một địa chỉ duy nhất và giữ nguyên dạng token ban đầu, kẻ tấn công được cho là nhanh chóng thực hiện nhiều giao dịch hoán đổi và chuyển tài sản giữa các blockchain khác nhau.

Cuối cùng, dòng tiền được hợp nhất thành khoảng 1.147 ETH.

Đây là một mô hình thường xuất hiện trong các vụ tấn công tiền điện tử hiện đại. Việc chia nhỏ tài sản, hoán đổi token và di chuyển qua nhiều mạng blockchain có thể khiến quá trình truy vết trở nên phức tạp hơn.

Tuy nhiên, việc blockchain hoạt động công khai cũng tạo ra một lợi thế cho các công ty phân tích on-chain. Khi tài sản được hợp nhất về một số địa chỉ lớn, các nhà phân tích có thể tiếp tục theo dõi dòng tiền dựa trên lịch sử giao dịch.

Một ví được gắn nhãn GoMining mất gần 2,8 triệu USD

Phần lớn thiệt hại được cho là xuất phát từ một địa chỉ duy nhất.

Một ví dịch vụ được gắn nhãn GoMining trên blockchain được cho là đã mất khoảng 2,79 triệu USD trong một giao dịch hoặc chuỗi giao dịch liên quan.

Con số này đặc biệt đáng chú ý bởi nó chiếm gần như toàn bộ tổng số tiền bị mất trong vụ việc.

Phần thiệt hại còn lại được phân bổ trên hơn 600 địa chỉ khác nhau.

Theo dữ liệu được đề cập, nhiều ví trong nhóm này từng nắm giữ GMT, token gốc được sử dụng trong hệ sinh thái GoMining để phục vụ việc phân bổ khai thác và tiếp cận các sản phẩm của nền tảng.

Chính điểm chung về lịch sử nắm giữ GMT là một trong những yếu tố khiến Specter nhóm các địa chỉ này lại với nhau.

Tuy nhiên, đây là điểm cần đặc biệt lưu ý.

Việc một ví từng nắm giữ GMT không tự động chứng minh rằng ví đó thuộc sở hữu của GoMining hoặc có quan hệ trực tiếp với nền tảng.

Mối liên hệ giữa hơn 600 địa chỉ và GoMining hiện vẫn dựa trên phân tích dữ liệu blockchain, thay vì một xác nhận chính thức từ công ty.

Do đó, nhà đầu tư không nên coi tất cả các địa chỉ bị ảnh hưởng là ví chính thức của GoMining nếu chưa có thông báo xác nhận.

Địa chỉ bị nghi ngờ là điểm đến của dòng tiền

Một địa chỉ được xác định là 0xa73…4704 đã được CoinGabbar đánh dấu là điểm đến của dòng tiền trong lần rút đầu tiên được theo dõi.

Sau đó, tài sản được di chuyển theo nhiều bước.

Mô hình giao dịch được mô tả bao gồm:

Ví bị rút → hoán đổi tài sản → chuyển qua nhiều blockchain → hợp nhất → ETH.

Đây là chiến thuật thường được sử dụng nhằm làm phức tạp việc theo dõi dòng tiền.

Tuy nhiên, blockchain không hoàn toàn ẩn danh theo nghĩa tuyệt đối. Lịch sử giao dịch vẫn được lưu lại và các công cụ phân tích on-chain có thể xây dựng mối liên hệ giữa các địa chỉ dựa trên thời gian giao dịch, số tiền, token, bridge và hành vi chuyển tiền.

Trong trường hợp này, việc cuối cùng hợp nhất thành khoảng 1.147 ETH có thể tạo ra một điểm tập trung để các nhà phân tích tiếp tục theo dõi.

Bitget tạm ngừng nạp và rút GOMINING-ETH

Một diễn biến khác khiến cộng đồng tiền điện tử chú ý là Bitget tạm ngừng nạp và rút GOMINING-ETH.

Theo thông tin được cung cấp, động thái này được thông báo ngày 5/9/2026 lúc 07:28 UTC+8, với lý do liên quan đến “bảo trì ví”.

Thời điểm Bitget thực hiện việc tạm dừng giao dịch diễn ra trong bối cảnh các giao dịch bất thường liên quan đến GoMining đang được theo dõi.

Điều này lập tức đặt ra câu hỏi liệu việc tạm ngừng có liên quan trực tiếp đến sự cố đang được phát hiện hay chỉ đơn giản là hoạt động bảo trì thông thường.

Ở thời điểm hiện tại, chưa thể khẳng định hai sự kiện có quan hệ nhân quả với nhau nếu không có thông báo chính thức từ Bitget hoặc GoMining.

Một tài khoản đại sứ của GoMining trên X được cho là cũng đề cập đến việc các giao dịch rút tiền đã bị chặn và GMT chịu áp lực bán.

Tuy nhiên, đây là thông tin từ một tài khoản cộng đồng và không nên được xem là tuyên bố chính thức của GoMining.

Nhà đầu tư GMT cần chú ý điều gì?

Vụ việc không chỉ đặt câu hỏi về số tiền bị mất mà còn tạo ra một vấn đề lớn hơn đối với người nắm giữ GMT: niềm tin vào cơ sở hạ tầng của hệ sinh thái.

GoMining hiện không còn chỉ được mô tả như một nền tảng khai thác Bitcoin trên nền tảng đám mây.

Hệ sinh thái năm 2026 bao gồm nhiều sản phẩm như công cụ khai thác NFT, Simple Earn, Instant Funds, GoBTC Pay và token tiện ích GMT.

Điều đó đồng nghĩa với việc càng có nhiều sản phẩm được tích hợp, vấn đề bảo mật và quản lý tài sản càng trở nên quan trọng.

Nhà đầu tư cần đặc biệt đặt ra ba câu hỏi.

Thứ nhất, người dùng đang tự quản lý tài sản hay tài sản được lưu trữ và vận hành thông qua cơ sở hạ tầng của nền tảng?

Thứ hai, nếu người dùng bắt đầu coi ví hoặc các thành phần trong hệ sinh thái là rủi ro bảo mật, nhu cầu đối với GMT có thể chịu tác động như thế nào?

Thứ ba, liệu động thái tạm ngừng nạp và rút trên sàn giao dịch có phải một biện pháp phòng ngừa để hạn chế dòng tiền liên quan đến vụ việc hay không?

Cho đến khi có câu trả lời chính thức, tất cả vẫn là những câu hỏi mở.

GoMining đang đứng trước bài toán niềm tin

Đối với các nền tảng tiền điện tử, thiệt hại tài chính không phải lúc nào cũng là vấn đề lớn nhất.

Một vụ việc vài triệu USD có thể được xử lý nếu nền tảng đủ nguồn lực.

Nhưng mất niềm tin của người dùng có thể tạo ra tác động lớn hơn nhiều.

Nếu người dùng lo ngại tài sản có thể bị rút khỏi ví hoặc nền tảng gặp vấn đề về bảo mật, họ có thể giảm mức độ tương tác với hệ sinh thái.

Điều này có thể tác động tới thanh khoản, nhu cầu sử dụng token và hoạt động giao dịch trên thị trường.

Vì vậy, phản ứng tiếp theo của GoMining có thể quan trọng không kém bản thân số tiền được cho là đã bị đánh cắp.

Nhà đầu tư sẽ muốn biết:

• Có bao nhiêu ví thực sự bị ảnh hưởng?
• Những ví đó thuộc về người dùng hay nền tảng?
• Lỗ hổng nằm ở smart contract, khóa riêng, hệ thống quản lý ví hay một thành phần khác?
• Tài sản có thể được thu hồi hay đóng băng không?
• GoMining có bồi hoàn cho người dùng bị ảnh hưởng hay không?
• GMT có tiếp tục chịu áp lực bán hay không?

Đây là những thông tin chưa thể kết luận chỉ dựa trên dữ liệu giao dịch ban đầu.

Vụ việc nằm trong xu hướng tấn công ví năm 2026

Sự cố GoMining, nếu sau này được xác nhận là một vụ tấn công, sẽ phù hợp với một xu hướng đáng chú ý trong lĩnh vực tiền điện tử năm 2026.

Đầu năm nay, một lỗ hổng bảo mật chưa được xác định rõ đã dẫn tới việc hàng trăm ví EVM bị rút tiền trong một cuộc tấn công có tính phối hợp.

Trong một vụ việc khác, Humanity Protocol bị lộ khóa riêng, kéo theo cú giảm mạnh của token liên quan.

Điểm chung trong nhiều sự cố là tốc độ.

Kẻ tấn công không nhất thiết giữ nguyên tài sản tại ví ban đầu. Thay vào đó, tài sản có thể nhanh chóng được chuyển qua nhiều địa chỉ, đổi sang các token khác nhau và di chuyển giữa nhiều mạng.

Mục tiêu là làm cho việc xác định nguồn gốc và điểm đến cuối cùng của dòng tiền trở nên khó khăn hơn.

Trong trường hợp GoMining, việc tài sản cuối cùng được quy đổi và hợp nhất thành ETH là một chi tiết đặc biệt đáng chú ý đối với các nhà phân tích blockchain.

Những tín hiệu tăng trưởng trước khi xảy ra sự cố

Vụ việc càng gây chú ý bởi GoMining đã có một số bước phát triển đáng kể trong năm 2026.

Cựu CEO Kraken Tal Cohen được cho là đã gia nhập hội đồng cố vấn của nền tảng vào đầu năm.

GoMining cũng ra mắt GoBTC Pay SDK, nhằm đưa thanh toán bằng Bitcoin vào các hoạt động thương mại hàng ngày.

Những bước phát triển này cho thấy nền tảng đang cố gắng mở rộng từ một sản phẩm liên quan đến khai thác Bitcoin sang một hệ sinh thái lớn hơn.

Tuy nhiên, quy mô càng lớn thì yêu cầu về bảo mật, quản trị rủi ro và minh bạch càng cao.

Một nền tảng có nhiều sản phẩm, nhiều ví và nhiều luồng tài sản sẽ trở thành mục tiêu hấp dẫn hơn đối với những kẻ tấn công nếu xuất hiện điểm yếu trong hệ thống.

Điều gì sẽ quyết định diễn biến tiếp theo của GMT?

Trong ngắn hạn, nhà đầu tư GMT có thể tập trung vào một số tín hiệu quan trọng.

Thứ nhất là thông báo chính thức từ GoMining.

Đây có lẽ là yếu tố quan trọng nhất. Một tuyên bố xác nhận hoặc bác bỏ vụ tấn công sẽ giúp thị trường phân biệt giữa sự cố thực tế và những suy luận dựa trên dữ liệu on-chain.

Thứ hai là dòng tiền on-chain.

Nếu các địa chỉ liên quan tiếp tục di chuyển ETH, các nhà phân tích có thể phát hiện thêm thông tin về điểm đến của tài sản.

Thứ ba là thanh khoản GMT.

Nếu xuất hiện áp lực bán lớn, giá token có thể chịu biến động mạnh.

Thứ tư là hoạt động của các sàn giao dịch.

Việc tạm ngừng nạp hoặc rút GMT trên các sàn có thể ảnh hưởng trực tiếp đến thanh khoản và tâm lý thị trường.

Rủi ro lớn nhất lúc này không chỉ là 2,8 triệu USD

Nếu cáo buộc tấn công được xác nhận, thiệt hại khoảng 2,8 triệu USD tự nó có thể chưa phải con số quá lớn đối với một hệ sinh thái tiền điện tử đã mở rộng quy mô.

Điều đáng quan tâm hơn là vụ việc xảy ra như thế nào và ai thực sự chịu thiệt hại.

Nếu đây là một lỗ hổng trong cơ sở hạ tầng của nền tảng, nhà đầu tư sẽ cần đánh giá lại mức độ rủi ro của toàn bộ hệ sinh thái.

Nếu các ví bị ảnh hưởng chủ yếu thuộc về người dùng tự quản lý tài sản, bản chất sự cố có thể hoàn toàn khác.

Và nếu việc rút tiền xuất phát từ một vấn đề liên quan đến khóa riêng hoặc quyền truy cập, câu chuyện bảo mật sẽ trở nên nghiêm trọng hơn.

Do đó, chưa nên coi mọi dữ liệu on-chain là bằng chứng cuối cùng.

Điều thị trường cần lúc này là một lời giải thích minh bạch từ GoMining, dữ liệu xác minh độc lập và thông tin cụ thể về những ví thực sự bị ảnh hưởng.

Trong khi chờ đợi, nhà đầu tư cần thận trọng với những tuyên bố chưa được xác minh, đặc biệt trên mạng xã hội.

Vụ việc cũng là lời nhắc nhở quan trọng đối với thị trường tiền điện tử: lợi nhuận từ khai thác, staking hay các sản phẩm thu nhập thụ động luôn đi kèm rủi ro đối tác, rủi ro smart contract, rủi ro lưu ký và rủi ro vận hành.

Câu hỏi thường gặp về vụ việc GoMining

GoMining có thực sự bị hack hay chưa?

Chưa thể khẳng định hoàn toàn dựa trên thông tin hiện có. Dữ liệu blockchain cho thấy một lượng tài sản đáng kể đã được rút từ hơn 600 địa chỉ được cho là có liên quan đến hệ sinh thái GoMining, nhưng GoMining cần đưa ra xác nhận chính thức về nguyên nhân và phạm vi sự cố.

Tổng số tiền bị mất là bao nhiêu?

Thiệt hại được ước tính khoảng 2,8 triệu USD, trong đó một ví được gắn nhãn GoMining được cho là mất khoảng 2,79 triệu USD.

1.147 ETH từ đâu mà có?

Theo mô tả về dòng tiền, tài sản bị rút từ nhiều ví được hoán đổi và chuyển qua nhiều blockchain trước khi được hợp nhất thành khoảng 1.147 ETH.

Hơn 600 ví có phải đều thuộc GoMining?

Chưa thể kết luận. Việc nhiều địa chỉ từng nắm giữ GMT là cơ sở để các công cụ phân tích nhóm chúng lại, nhưng lịch sử nắm giữ token không đủ để chứng minh quyền sở hữu hoặc mối quan hệ trực tiếp với GoMining.

Vì sao Bitget tạm dừng GOMINING-ETH?

Thông báo được đề cập cho biết Bitget tạm ngừng nạp và rút với lý do “bảo trì ví”. Chưa có đủ bằng chứng để khẳng định động thái này trực tiếp liên quan đến vụ việc GoMining.

Nhà đầu tư GMT có nên hoảng loạn?

Không nên đưa ra quyết định chỉ dựa trên tin đồn. Nhà đầu tư nên chờ thông tin chính thức, đồng thời theo dõi dữ liệu on-chain, thanh khoản, hoạt động của sàn giao dịch và phản hồi của GoMining.