Điều gì xảy ra sau một vụ hack crypto? Cách đội ngũ dự án và sàn giao dịch ứng phó

Lúc 01:13 UTC rạng sáng thứ Bảy, ngày 29/8/2026, tức tối muộn thứ Sáu theo giờ Mỹ, Fogo Foundation cho biết một đối tượng chưa xác định đã xâm phạm tổ chức này và 400 triệu token FOGO đã bị chuyển vào tay một kẻ xấu.

Blockchain vẫn hoạt động bình thường.

Nhưng cuộc chạy đua với thời gian đã bắt đầu.

Phần lớn các vụ hack crypto đều có một khoảng thời gian vàng, thường rất ngắn, khi số token bị đánh cắp vẫn có thể bị chặn lại trước khi bị bán ra.

Bài viết này giải thích cách đội ngũ dự án và sàn giao dịch tận dụng khoảng thời gian đó, cùng những gì vụ Fogo đã cho thấy.

Key Takeaways

• Nhiều vụ hack crypto bắt đầu từ một khóa riêng tư bị đánh cắp hoặc một ví bị xâm phạm, vì vậy việc đầu tiên cần làm là ngăn kẻ trộm quy đổi số tài sản đánh cắp được thành tiền.
• Khi một dự án bị hack, đội ngũ dự án là bên ứng phó đầu tiên, còn các sàn giao dịch hỗ trợ bằng cách hành động nhanh dựa trên thông tin mà đội ngũ dự án cung cấp.
• Tạm dừng nạp là bước chính, vì giúp ngăn token bị đánh cắp được đưa vào sàn để bán; tạm dừng rút là bước phụ, giúp giữ số tài sản bị chiếm đoạt nằm yên một chỗ và dễ truy vết hơn.
• Theo yêu cầu của đội ngũ Fogo, ngày 29/8/2026, MEXC đã tạm dừng nạp và rút FOGO, hạn chế các tài khoản liên kết với những địa chỉ do đội ngũ dự án gửi đến, sau đó nộp báo cáo tài sản bị đánh cắp và xử lý yêu cầu từ cơ quan thực thi pháp luật.
• Theo bản cập nhật ngày 2/9 của Fogo, dự án đã thu hồi 237 triệu trong số 400 triệu token bị đánh cắp và loại bỏ số token này khỏi nguồn cung.
• Đồng sáng lập Fogo đã công khai ghi nhận tốc độ phản hồi và sự chuyên nghiệp của MEXC, dù trước đó ông chưa làm việc nhiều với sàn này.

Toàn cảnh vụ hack Fogo: chuyện gì đã xảy ra và MEXC đã hỗ trợ như thế nào

Fogo là một blockchain Layer 1 được xây dựng trên Solana Virtual Machine (SVM).

Fogo Foundation cho biết một đối tượng chưa xác định đã "xâm phạm" tổ chức, khiến 400 triệu FOGO rơi vào tay một kẻ xấu.

Con số này tương đương 400 triệu trên tổng nguồn cung 10 tỷ token, trị giá khoảng 3 triệu USD theo giá FOGO ngày hôm đó.

Diễn biến sự việc (theo giờ UTC):

• 01:13 ngày 29/8: Fogo Foundation công bố sự cố bị xâm phạm và cho biết đã thông báo cho các sàn giao dịch.
• Ngày 29/8: Theo yêu cầu của đội ngũ dự án, MEXC tạm dừng nạp và rút FOGO, hạn chế các tài khoản liên kết với những địa chỉ do đội ngũ dự án gửi đến, đồng thời bắt đầu quy trình lập báo cáo tài sản bị đánh cắp và xử lý yêu cầu từ cơ quan thực thi pháp luật.
• 16:29 ngày 29/8: Fogo thông báo tạm dừng mainnet (mạng chính) để các validator nâng cấp mạng lưới nhằm hạn chế những địa chỉ đã bị gắn cờ.
• Ngày 2/9: Mainnet hoạt động trở lại, Fogo cho biết đã thu hồi 237 triệu token và loại bỏ số token này khỏi nguồn cung.
• Ngày 4/9: MEXC khôi phục nạp và rút FOGO lúc 10:00.

Phải mất khoảng 15 giờ, chuỗi Fogo mới dừng hoạt động.

Còn MEXC đã kích hoạt biện pháp tạm dừng ngay trong ngày sự cố được công bố.

Sàn crypto bị hack và dự án bị hack: ai ứng phó trước, sàn giao dịch hỗ trợ ra sao

Nếu tìm kiếm "sàn crypto bị hack", phần lớn kết quả sẽ mô tả trường hợp chính sàn giao dịch bị tấn công: ví nóng bị rút cạn, rút tiền bị đóng băng, còn khách hàng thì mỏi mòn chờ câu trả lời.

Đó là một loại sự cố.

Vụ Fogo thuộc loại còn lại.

Ở loại này, chính dự án hoặc Foundation của dự án bị xâm phạm, thứ bị đánh cắp là token của dự án, và các sàn đang niêm yết token đó được đề nghị hỗ trợ khoanh vùng thiệt hại.

Dù là trường hợp nào, người chịu rủi ro vẫn là người dùng, vì vậy việc ứng phó phải được triển khai thật nhanh.

Khi một dự án bị hack, đội ngũ dự án là bên ứng phó đầu tiên: xác nhận chuyện gì đã xảy ra, thông báo cho đối tác và cộng đồng, đồng thời gửi cho các sàn giao dịch những địa chỉ liên quan.

Các sàn giao dịch là bên ứng phó thứ hai, hỗ trợ trong khả năng của mình: tạm dừng nạp, hạn chế các tài khoản liên kết với những địa chỉ đó và báo cáo mọi khoản tiền bị đánh cắp đã chuyển vào nền tảng.

Token bị đánh cắp chỉ có giá trị khi bán được, vì vậy khâu chuyển giao thông tin từ đội ngũ dự án sang sàn giao dịch đóng vai trò đặc biệt quan trọng.

Đăng ký tài khoản MEXC ngay

Vì sao sàn giao dịch tạm dừng nạp sau vụ hack crypto, và đôi khi cả rút

Sàn giao dịch làm gì sẽ tùy vào tình hình thực tế và đề nghị của đội ngũ dự án, nhưng bước chính là tạm dừng nạp đối với token bị ảnh hưởng.

Tạm dừng nạp giúp ngăn thêm token bị đánh cắp đổ vào sàn, đồng thời chặn kẻ tấn công nạp token vào để bán.

Tạm dừng rút là bước phụ và không phải lúc nào cũng cần thiết. Bước này giúp ngăn tài sản bị chiếm đoạt tiếp tục bị chuyển sang các nền tảng khác, đồng thời giúp đội ngũ dự án dễ truy vết dòng tiền hơn.

Hoạt động giao dịch có thể vẫn diễn ra bình thường, vì giao dịch trên sàn chỉ thay đổi số dư nội bộ chứ không diễn ra on-chain.

Các trang hỗ trợ của MEXC có liệt kê những lý do khiến một token bị tạm dừng nạp rút, và yêu cầu từ đội ngũ dự án là một trong số đó, bên cạnh bảo trì và nâng cấp ví.

Bạn có thể xem danh sách đầy đủ trong hướng dẫn của MEXC về lý do nạp và rút bị tạm dừng.

Phần lớn các đợt tạm dừng là do bảo trì chứ không phải do bị hack, và thông báo sẽ nêu rõ lý do.

Rủi ro thực sự trong thời gian tạm dừng là vẫn cố chuyển token vào sàn, vì khoản nạp gửi vào một kênh nạp đã đóng có thể bị chậm ghi nhận hoặc thất lạc.

Đây cũng là một phần trong cách hệ thống kiểm soát rủi ro bảo vệ tài sản người dùng.

Bài so sánh về quỹ bảo vệ và kiểm toán của các sàn giao dịch crypto của chúng tôi cho thấy cơ chế bảo vệ của từng nền tảng bao gồm những gì.

Điều gì xảy ra với số tiền bị đánh cắp sau một vụ hack

Token bị đánh cắp đều để lại dấu vết.

Mọi giao dịch chuyển tiền đều công khai, nên các nhà điều tra và sàn giao dịch có thể gắn cờ địa chỉ của kẻ tấn công chỉ trong vài phút và theo dõi số coin đó di chuyển đến đâu.

Coin đã bị gắn cờ rất khó bán ra ở bất kỳ nền tảng nào có giám sát.

Vì vậy, kẻ trộm thường ôm tiền nằm im hàng tuần, chia nhỏ ra hàng trăm ví, hoặc đẩy qua các dịch vụ trộn coin (mixer) và cầu nối (bridge), và mỗi bước đi như vậy lại thêm một lần có nguy cơ sa lưới.

Một số chuỗi còn có thể đi xa hơn.

Fogo đã tạm dừng mạng lưới để các validator nâng cấp mạng nhằm hạn chế những địa chỉ đã bị gắn cờ. Đây là một biện pháp mạnh tay, chỉ hiệu quả khi các validator có thể phối hợp nhanh chóng.

Sau đó, việc thu hồi phụ thuộc vào sự phối hợp giữa ba bên: dự án, các sàn giao dịch đang nắm giữ hoặc theo dõi số coin đó, và cơ quan thực thi pháp luật.

Với Fogo, 237 triệu token đã được thu hồi trong vòng bốn ngày, và theo bản cập nhật ngày 2/9, Fogo cho biết vẫn đang phối hợp với các sàn giao dịch và cơ quan thực thi pháp luật để thu hồi phần còn lại.

Đăng ký tài khoản MEXC ngay

Sàn giao dịch thường hỗ trợ như thế nào sau một vụ hack crypto

Năm nay các vụ hack xảy ra thường xuyên, và hiếm khi rơi vào giờ hành chính.

Sàn giao dịch không phải là bên chủ trì điều tra; đó là việc của đội ngũ dự án.

Điều sàn có thể làm là hành động nhanh dựa trên thông tin đội ngũ dự án gửi đến, và quá trình hỗ trợ này thường diễn ra theo cùng một trình tự.

• Tạm dừng nạp đối với token liên quan, và tạm dừng cả rút nếu đội ngũ dự án yêu cầu, trong thời gian dự án điều tra.
• Hạn chế các tài khoản liên kết với những địa chỉ do đội ngũ dự án gửi đến, để mọi khoản tiền bị đánh cắp đã vào sàn không thể bị giao dịch để tẩu tán.
• Nộp báo cáo tài sản bị đánh cắp đối với số tiền đã vào sàn, và xử lý yêu cầu từ cơ quan thực thi pháp luật phát sinh sau đó.
• Chia sẻ những thông tin rút ra từ việc tạm dừng và các biện pháp hạn chế, để đội ngũ dự án truy vết phần token còn lại đã đi đâu.
• Mở lại khi đội ngũ dự án xác nhận đã an toàn.

Không bước nào trong số này đòi hỏi sàn phải có quan hệ lâu năm với dự án.

Tất cả những gì cần có là một yêu cầu rõ ràng, danh sách địa chỉ liên quan và một đội ngũ sàn giao dịch phản hồi nhanh.

Để so sánh các nền tảng lớn về bảo mật, phí và danh mục niêm yết, hãy xem bảng xếp hạng các sàn giao dịch crypto tốt nhất 2026 của chúng tôi.

MEXC đã hỗ trợ đội ngũ Fogo như thế nào

Dưới đây là những gì MEXC đã làm, theo đúng trình tự.

Ngày 29/8/2026, cũng là ngày Fogo Foundation công bố sự cố, MEXC đã tạm dừng nạp và rút FOGO theo yêu cầu của đội ngũ dự án, trong lúc đội ngũ dự án điều tra.

MEXC cũng hạn chế các tài khoản liên kết với những địa chỉ do đội ngũ Fogo gửi đến, sau đó nộp báo cáo tài sản bị đánh cắp cho số tiền đã vào sàn và xử lý yêu cầu từ cơ quan thực thi pháp luật phát sinh sau đó.

Biện pháp tạm dừng được duy trì suốt thời gian mạng lưới ngừng hoạt động cho đến khi khởi động lại, và MEXC đã khôi phục nạp và rút FOGO vào ngày 4/9/2026.

Nhưng bằng chứng thuyết phục hơn lại đến từ chính phía dự án.

Ngày 4/9, Robert Sagurton, đồng sáng lập Fogo, đăng trên X: "Rất cảm kích trước mọi sự hỗ trợ chúng tôi nhận được từ các CEX, và đặc biệt ngả mũ trước @MEXC vì cách họ ứng phó vào cuối tuần trước."

Ông cho biết mình "trước đây chưa có nhiều kinh nghiệm làm việc với họ", nhưng "tốc độ phản hồi và sự chuyên nghiệp" của MEXC "đã khiến toàn bộ đội ngũ chúng tôi ấn tượng".

Câu cuối cùng này rất đáng chú ý: đây không phải là sự ưu ái dành cho một đối tác lâu năm, mà là quy trình tiêu chuẩn được thực hiện nhanh chóng, cho một dự án mà chính đồng sáng lập cho biết trước đó ít có kinh nghiệm làm việc với sàn.

Bài hướng dẫn của chúng tôi về các biện pháp bảo mật và bảo vệ tài sản của MEXC giải thích cách tài sản người dùng được bảo vệ, ngoài khâu ứng phó sự cố.

Điều này có ý nghĩa gì với trader và đội ngũ dự án

Nếu bạn đang nắm giữ một token vừa bị hack, việc tạm dừng là để bảo vệ bạn, chứ không phải để giam chân bạn.

Số dư của bạn trên sàn là một bút toán trên sổ cái, và số dư này không hề dịch chuyển chỉ vì chuỗi đang bị tấn công.

Giá vẫn có thể giảm, nhưng số tài sản bạn nắm giữ vẫn nằm nguyên tại chỗ.

Bài so sánh các sàn giao dịch crypto có Bằng chứng dự trữ (PoR) của chúng tôi cho biết nền tảng nào công bố bằng chứng cho thấy tài sản của khách hàng được dự trữ đầy đủ.

Hãy kiểm tra Trung tâm thông báo trước khi thao tác bất cứ điều gì, và tuyệt đối không chuyển token vào địa chỉ nạp khi kênh nạp của token đó đang đóng.

Theo dõi Trung tâm thông báo để nắm được thông báo tạm dừng và mọi cập nhật về thời điểm kênh được mở lại.

Nếu bạn đang vận hành một dự án, điều hữu ích nhất bạn có thể làm là nhanh chóng liên hệ các sàn đối tác kèm danh sách địa chỉ liên quan, để họ có thể bắt tay hỗ trợ ngay lập tức.

Fogo Foundation cho biết đã báo ngay cho các sàn giao dịch, và các biện pháp tạm dừng cũng được áp dụng trong cùng ngày.

Nếu một sự cố khiến bạn cân nhắc lại nơi giao dịch, hướng dẫn đầy đủ về các sàn giao dịch crypto thay thế của chúng tôi so sánh các nền tảng chính.

Đăng ký tài khoản MEXC ngay

FAQ

Chuyện gì đã xảy ra trong vụ hack Fogo?

Ngày 29/8/2026, Fogo Foundation cho biết tổ chức đã bị xâm phạm và 400 triệu FOGO đã bị chuyển cho một kẻ xấu; chuỗi bị tạm dừng khoảng 15 giờ sau đó và hoạt động trở lại vào ngày 2/9, khi 237 triệu token đã được thu hồi.

Vì sao sàn giao dịch tạm dừng rút tiền sau một vụ hack crypto?

Không phải lúc nào cũng vậy, và không phải sàn nào cũng làm thế: tạm dừng rút là bước phụ, được thực hiện theo yêu cầu của đội ngũ dự án, nhằm ngăn số tài sản bị chiếm đoạt tiếp tục chảy sang nền tảng khác trong lúc đang được truy vết.

Sàn giao dịch tạm ngừng dịch vụ, làm sao biết có phải do bị hack không?

Hãy kiểm tra Trung tâm thông báo chính thức: thông báo tạm dừng sẽ nêu rõ lý do, có thể là bảo trì, nâng cấp ví hoặc theo yêu cầu của đội ngũ dự án.

Sàn crypto bị hack thì số tiền bị đánh cắp sẽ ra sao?

Địa chỉ của kẻ tấn công sẽ bị gắn cờ và theo dõi on-chain; khả năng thu hồi phụ thuộc vào việc giữ lại được số coin này tại một điểm kiểm soát then chốt trước khi chúng bị bán ra.

Sàn giao dịch có thể đóng băng token bị đánh cắp không?

Sàn giao dịch có thể tạm dừng kênh nạp của token đó và hạn chế các tài khoản liên kết với những địa chỉ do đội ngũ dự án báo cáo, nhưng không thể đảo ngược các giao dịch trên chính blockchain.

MEXC đã làm gì trong vụ hack Fogo?

Theo yêu cầu của đội ngũ Fogo, ngày 29/8/2026, MEXC đã tạm dừng nạp và rút FOGO, hạn chế các tài khoản liên kết với những địa chỉ do đội ngũ dự án gửi đến, sau đó nộp báo cáo tài sản bị đánh cắp và xử lý yêu cầu từ cơ quan thực thi pháp luật, rồi khôi phục nạp và rút vào ngày 4/9/2026.

Dự án bị hack thì tài sản của tôi trên sàn có bị ảnh hưởng không?

Số dư của bạn vẫn được giữ nguyên vì được ghi nhận trên sổ sách của sàn, dù giá thị trường của token có thể giảm.

Kết luận

Các vụ hack crypto sẽ còn tiếp diễn, và chúng không diễn ra theo giờ hành chính.

Điều giúp hạn chế thiệt hại là một khâu chuyển giao nhanh chóng: đội ngũ dự án nhanh chóng liên hệ đối tác, và các sàn giao dịch hành động dựa trên thông tin được cung cấp.

Theo đồng sáng lập Fogo, MEXC đã làm đúng như vậy.

Để có cái nhìn toàn diện hơn về phí, danh mục niêm yết và bảo mật của nền tảng này, hãy đọc bài đánh giá MEXC 2026 của chúng tôi.

Lần tới, khi một token bạn đang nắm giữ lên báo, hãy bắt đầu bằng việc kiểm tra Trung tâm thông báo của MEXC, nơi đăng tải các thông báo tạm dừng và khôi phục.

Đọc thêm

• Có nên tin bài đánh giá sàn crypto do chính một sàn giao dịch viết? Đây là toàn bộ phương pháp của chúng tôi
• Top 10 sàn giao dịch crypto theo khối lượng giao dịch 2026: 18,7 nghìn tỷ USD được giao dịch và bốn bảng xếp hạng vênh nhau
• Cách chuyển crypto giữa các sàn: hướng dẫn đầy đủ để đổi sàn giao dịch mà không cần bán một đồng coin nào
• Các Quốc Gia Bị Hạn Chế Trên MEXC: Danh Sách Đầy Đủ Các Khu Vực Bị Cấm & Hạn Chế
• Đang tìm giải pháp thay thế MEXC? Ba lý do nên rời đi và 336 lý do nên ở lại
• Sàn giao dịch crypto nhanh nhất 2026: 6 nền tảng, 3 thước đo tốc độ, 0 benchmark được kiểm toán