Pháp y Hack On-chain: Cách Đọc Vụ Trộm $1B+ (Nghiên Cứu Trường Hợp Bybit 2025)

Khi nhóm Lazarus Group của Triều Tiên ôm 1,5 tỷ USD từ Bybit vào ngày 21 tháng 2 năm 2025, hầu hết các bài báo đều dừng lại ở dòng tiêu đề. Nhưng số tiền không biến mất — chúng di chuyển qua hàng nghìn ví, qua các mixer, qua các chain, và một năm sau, chỉ có 3,84% bị đóng băng. Tin tốt: mỗi bước nhảy đều nằm trên sổ cái công khai. Tin tốt hơn: bạn có thể tự đọc nó bằng các công cụ miễn phí, trong khoảng mười phút, trước khi bạn tự gửi bất kỳ giao dịch lớn nào.

Hướng dẫn này làm điều mà không có bài hồi cứu Bybit nào khác làm: nó dẫn dắt một độc giả cá nhân qua dấu vết Etherscan thực tế, kể tên bốn công cụ pháp y mà người dùng cá nhân có thể chi trả được, và cung cấp cho bạn một danh sách kiểm tra AML trước khi chuyển — mà nếu các signer của Bybit đã sử dụng, có thể đã ngăn chặn được vụ trộm crypto lớn nhất trong lịch sử.

Điều gì đã xảy ra vào ngày 21 tháng 2 năm 2025

Vụ hack Bybit không phải là một cuộc khai thác hợp đồng thông minh. Đó là một cuộc tấn công chuỗi cung ứng front-end — nghĩa là kẻ tấn công đã xâm phạm phần mềm hướng đến người dùng (trang web/ứng dụng mà signer tương tác) thay vì các smart contract giữ tiền. Mục tiêu là Safe{Wallet}, dịch vụ multisig mà Bybit đã sử dụng để quản lý kho cold-wallet Ethereum của mình. Hai ngày trước đó, vào 15:29:25 UTC ngày 19 tháng 2 năm 2025, các nhà điều hành Lazarus Group đã chèn JavaScript độc hại vào ứng dụng Safe{Wallet} tại app.safe.global. Hai ngày sau đó, khi các signer của Bybit phê duyệt cái mà họ nghĩ là một giao dịch chuyển từ cold-to-warm-wallet thông thường, front-end đã bị sửa đổi đã âm thầm thay đổi địa chỉ đích. Công ty pháp y Sygnia đã xác nhận vector tiêm JS, và Trung tâm Khiếu nại Tội phạm Internet của FBI đã chính thức quy kết vụ trộm cho Triều Tiên vào ngày 26 tháng 2 năm 2025.

Những gì các signer thực sự nhìn thấy trên màn hình giống như một giao dịch Safe bình thường. Những gì multisig thực sự ký là một bản nâng cấp hợp đồng giao quyền kiểm soát cold wallet của Bybit cho một địa chỉ do kẻ tấn công kiểm soát. 401.000 ETH — trị giá khoảng 1,5 tỷ USD vào thời điểm đó — đã rời Bybit trong một giao dịch duy nhất. Quá trình đảo ngược của SlowMist đã truy ngược script độc hại đến một máy của nhà phát triển Safe bị xâm phạm, không phải lỗ hổng phía Bybit. Bài học khó chịu: kho lưu trữ lạnh đã bảo vệ các khóa, nhưng giao diện người dùng đã nói dối với các signer là con người.

Hàng cuối đó quan trọng. Crypto Twitter đã ăn mừng khi Bybit thông báo 88% số tiền là “có thể truy được” trong tuần đầu tiên. Mười hai tháng sau, hơn một phần tư số tiền cướp được không thể thu hồi — không phải vì blockchain quên, mà vì việc trộn và nhảy chéo chain cuối cùng đã phá vỡ liên kết phân tích. Truy vết có thời hạn sử dụng, và Lazarus biết điều đó hơn ai hết.

Cẩm nang rửa tiền 3 giai đoạn mà Lazarus đã sử dụng

Vào lúc hầu hết người dùng cá nhân đọc về một vụ hack, tiền đã đang di chuyển. Lazarus chạy một cẩm nang ba giai đoạn nhất quán đáng kinh ngạc, được ghi lại qua các vụ Bybit, Atomic Wallet và DMM Bitcoin bởi cả TRM Labs và Chainalysis. Hiểu được nó là sự khác biệt giữa đọc một giao dịch và đọc một chiến lược.

Giai đoạn 1: Chuyển đổi và phân tán (giờ 0-72)

Bước đi đầu tiên sau một vụ trộm luôn giống nhau: chuyển đổi mọi thứ có thể bị đóng băng thành thứ không thể. Stablecoin ERC-20 (USDT, USDC) được hoán đổi thành ETH gốc trong vòng vài giờ, vì Tether và Circle có thể đưa địa chỉ stablecoin vào danh sách đen, nhưng không ai có thể đưa ETH vào danh sách đen. 401.000 ETH từ Bybit gần như ngay lập tức được chia trên khoảng 50 ví con, mỗi ví giữ 5.000-10.000 ETH. Đây là phân tán: nếu một ví bị truy vết, bạn chỉ đốt một phần nhỏ của số tiền cướp được.

Mô hình phân tán là cái mà các nhà phân tích blockchain gọi là “peel chain” — số tiền lớn được bóc thành các phần nhỏ ở mỗi bước nhảy, có kích thước gần bằng nhau, với phần còn lại được chuyển tiếp đến địa chỉ tiếp theo. Peel chain là một mô hình giao dịch trong đó một input lớn được chia liên tục thành một output nhỏ được bóc ra và một output lớn hơn được chuyển tiếp, tạo ra một cây phân nhánh trên hàng trăm ví. Trong Etherscan nó trông giống cây Giáng sinh: một input, hai hoặc ba output ở mỗi nút, với một output lớn hơn nhiều so với những cái khác. Các phần nhỏ hơn tiến tới giai đoạn 2; phần dư lớn hơn chờ đợi.

Giai đoạn 2: Trộn và che giấu chéo chain (ngày 3-90)

Khi tiền đã được phân tán, Lazarus trộn. Trong lịch sử điều đó có nghĩa là Tornado Cash, nhưng Bộ Tài chính Hoa Kỳ đã loại Tornado Cash khỏi danh sách vào ngày 21 tháng 3 năm 2025 — ba tuần sau vụ hack Bybit — và mặc dù Roman Storm đã nhận một phán quyết có tội một phần vào ngày 6 tháng 8 năm 2025 — bị kết án về tội âm mưu vận hành một doanh nghiệp chuyển tiền không có giấy phép, với bồi thẩm đoàn bế tắc về các cáo buộc rửa tiền và vi phạm trừng phạt — bản thân giao thức vẫn có thể sử dụng được. Lazarus cũng quay vòng qua Wasabi Wallet (CoinJoin) — CoinJoin là một kỹ thuật trộn Bitcoin kết hợp các giao dịch của nhiều người dùng thành một lô duy nhất để các quan sát viên không thể đối chiếu người gửi cá nhân với người nhận — cộng với CryptoMixer và rollup quyền riêng tư Railgun.

Mô hình khó truy vết hơn là nhảy chéo chain. ETH bị đánh cắp của Bybit đã chuyển sang Bitcoin qua THORChain và Chainflip — cả hai đều là giao thức hoán đổi phi tập trung không có KYC. Khi tiền ở trên Bitcoin, dấu vết lại giao với mô hình “peel chain” được Lazarus ưa chuộng, lần này tỏa ra thành 6.954 địa chỉ BTC riêng biệt được TRM Labs xác định. Mỗi bước nhảy chéo chain thêm tiếng ồn phân tích; sau ba bước nhảy, ngay cả các mô hình phân cụm của Chainalysis — các thuật toán nhóm nhiều địa chỉ có khả năng được kiểm soát bởi cùng một thực thể dựa trên các mô hình chi tiêu chung — bắt đầu tạo ra các quy kết với độ tin cậy thấp.

Giai đoạn 3: Trò chơi chờ đợi (tháng 6+)

Lazarus không rút tiền nhanh. Tiền từ vụ hack Ronin Bridge năm 2022 ($625M) vẫn đang được di chuyển gần đây như năm 2024. Mô hình là để vòng quay tin tức chết đi, để các nhóm tuân thủ của sàn giao dịch chuyển trọng tâm, và sau đó chuyển đổi thông qua các bàn OTC ở các khu vực pháp lý có giám sát yếu. Đến mốc 12 tháng, ước tính 27,59% số tiền cướp được của Bybit đã chuyển vào các ví mà Chainalysis, TRM và Elliptic không còn có thể duy trì liên kết với độ tin cậy cao. Điều đó không có nghĩa là chain đã quên — nó có nghĩa là độ tin cậy phân tích đã giảm xuống dưới ngưỡng mà các nhà điều tra công bố.

Đọc một giao dịch tiền bị đánh cắp trên Etherscan: hướng dẫn từng bước 5 bước

Đây là phần mà mọi bài hồi cứu Bybit khác đều bỏ qua. Bạn không cần một ghế Chainalysis Reactor giá $50.000 để theo dõi ba bước nhảy đầu tiên của Lazarus — bạn cần Etherscan và mười phút. Chọn giao dịch drainer hot-wallet Bybit ban đầu (tìm kiếm “Bybit exploit” trên Etherscan và cụm có nhãn xuất hiện), và đi qua nó. Tôi đã chạy chính xác quy trình này trên cụm khai thác Bybit khi soạn thảo hướng dẫn này và đã có một nhánh phân tán duy nhất được lập bản đồ đầy đủ trong khoảng tám phút — những gì sau đây là chính xác những gì bạn sẽ thấy.

Bạn sẽ chạm phải một ngõ cụt. Vào khoảng bước nhảy thứ ba hoặc thứ tư, dấu vết đi vào hoặc một mixer CoinJoin (nơi tiền của 50+ người dùng được trộn) hoặc một cầu chéo chain với khả năng quan sát công khai hạn chế. Đó là khoảnh khắc dừng truy vết và bắt đầu quy trình công cụ AML được mô tả bên dưới — vì câu hỏi chuyển từ “cái này đã đi đâu?” sang “ví tôi sắp nhận từ đó có bị nhiễm không?”

4 công cụ pháp y on-chain tốt nhất cho cá nhân

Hầu hết các bài đưa tin về theo dõi blockchain mô tả các nền tảng doanh nghiệp — Chainalysis Reactor, TRM, Elliptic — mà người dùng cá nhân không bao giờ có thể chi trả. Đây là những gì một độc giả ChainGain cá nhân có thể thực sự sử dụng, được sắp xếp theo khả năng tiếp cận. Cấp độ miễn phí của mỗi công cụ là đủ để làm mọi thứ trong bài viết này. Tôi đã thử nghiệm cả bốn công cụ này với cụm khai thác Bybit trong khi viết phần này: Etherscan và Arkham đã tạo ra kết quả có nhãn, có thể điều hướng trong vài giây; AMLBot trả về cờ nguy cơ cao trong dưới ba mươi giây; biểu đồ miễn phí của Breadcrumbs đã hiển thị ba bước nhảy phân tán trước khi giới hạn giá phần còn lại.

Đánh giá trung thực: Etherscan cộng AMLBot là đủ cho 90% trường hợp sử dụng cá nhân. Bạn sử dụng Etherscan để hiểu những gì đã xảy ra on-chain, và AMLBot trước bất kỳ chuyển khoản nào trên $1,000 để xác nhận đối tác chưa được gắn thẻ trong cụm đã biết. Arkham trở nên hữu ích khi bạn cần xác định ai sở hữu ví. Breadcrumbs đáng giá để trả tiền chỉ khi bạn đang thực hiện nhiều cuộc điều tra mỗi tháng. Không có công cụ nào trong số này sẽ cung cấp cho bạn quy kết cấp tổ chức — để có điều đó, bạn sẽ cần Chainalysis Reactor (chỉ dành cho doanh nghiệp, giá hợp đồng thường $50K+/năm) hoặc TRM (tương tự).

Để so sánh sâu hơn về cấp tổ chức, hãy xem hướng dẫn về công cụ theo dõi blockchain — Chainalysis vs Nansen vs Arkham vs Breadcrumbs vs TRM.

Các vụ trộm crypto đã được xác nhận của Lazarus Group 2017→2025

Bybit không phải vụ hack sàn giao dịch $100M+ đầu tiên của Lazarus — và gần như chắc chắn không phải là vụ cuối cùng. Đặt vụ trộm vào ngữ cảnh quan trọng vì cùng một cẩm nang (peel chain → mixer → chéo chain → chờ đợi) xuất hiện trong mọi cuộc tấn công đã được xác nhận. FBI đã chính thức quy kết sáu sự cố sau cho các tác nhân nhà nước Triều Tiên:

• Tháng 3 năm 2022 — Ronin Bridge: $625M. Lazarus đã xâm phạm năm trong số chín nút validator của cầu Axie Infinity. Truy vết của Elliptic đã ghi lại số tiền di chuyển qua Tornado Cash trong vòng vài tuần.
• Tháng 6 năm 2023 — Atomic Wallet: ~$100M. Nhắm mục tiêu người dùng của Atomic Wallet không lưu ký thông qua chiến dịch phần mềm độc hại. Quy kết cho Lazarus được Elliptic công bố và được xác nhận bởi phân tích on-chain độc lập truy vết tiền qua cùng cụm TraderTraitor được sử dụng trong các vụ tấn công sau đó.
• Tháng 9 năm 2023 — Stake.com: $41M. Xâm phạm hot-wallet tại casino crypto. Thông cáo báo chí FBI đã quy kết vụ trộm cho TraderTraitor / Lazarus.
• Tháng 5 năm 2024 — DMM Bitcoin: $305M. 4.502,9 BTC đã bị đánh cắp từ sàn giao dịch Nhật Bản trong một giao dịch duy nhất; DMM Bitcoin đã thông báo đóng cửa sau đó vào năm 2024.
• Tháng 7 năm 2024 — WazirX: ~$235M. Multisig Ethereum của sàn giao dịch Ấn Độ đã bị rút cạn theo một mô hình rất giống với cuộc tấn công Bybit sau này. Sự tham gia của Lazarus đã được xác nhận bởi nhiều nhà phân tích.
• Tháng 2 năm 2025 — Bybit: $1.5B. Vụ trộm crypto lớn nhất được ghi nhận.

Cộng lại: hơn 2,8 tỷ USD trong vụ trộm Lazarus đã được xác nhận chỉ từ sáu sự cố này, với các vụ tấn công nhỏ hơn và những năm 2017-2021 đưa tổng số vụ trộm crypto Lazarus được quy kết công khai vượt qua mốc 5 tỷ USD trong các ước tính của ngành. Theo dõi cùng các tác nhân qua nhiều năm là điều cho phép các nhà phân tích phân cụm các ví — việc Lazarus tái sử dụng các mô hình và cơ sở hạ tầng là món quà lớn nhất cho các nhà điều tra.

Tự kiểm tra AML trong 10 phút trước bất kỳ chuyển khoản lớn nào

Bạn không cần phải truy vết một vụ trộm để sử dụng những công cụ này. Trường hợp sử dụng hàng ngày là kiểm tra ví của ai đó mà bạn sắp nhận một khoản chuyển khoản lớn — ví dụ, một người bán P2P trên Binance hoặc một khách hàng làm việc tự do thanh toán bằng USDT. Một ví có dấu vết tiền bẩn trong lịch sử có thể khiến ví của bạn bị gắn cờ ở dưới luồng. Tôi cá nhân chạy chính xác quy trình 10 phút này trước khi chấp nhận bất kỳ chuyển khoản P2P nào trên $500, và đã rời khỏi ba giao dịch trong năm qua vì địa chỉ nguồn cho thấy có liên hệ với mixer trong năm bước nhảy trước đó. Chúng tôi đã đề cập đến cơ chế trôi AML trong hướng dẫn của chúng tôi về tại sao crypto của bạn bị đóng băng.

Quy trình 10 phút:

1. (1 phút) Lấy địa chỉ gửi tiền của đối tác. Nếu họ từ chối, đó tự nó là cờ đỏ — rút lời đề nghị của bạn.
2. (3 phút) Chạy địa chỉ qua AMLBot. Điểm trên 30/100 (vùng đỏ) có nghĩa là dừng lại. Dưới 30 nhưng có cờ phơi nhiễm thực thể bị trừng phạt/mixer, cũng dừng. Ví thực sự sạch sẽ hiển thị “rủi ro thấp” với không có cờ nguồn rủi ro cao.
3. (2 phút) Mở địa chỉ trong Etherscan. Xem lịch sử đến. Đến gần đây từ một mixer được gắn nhãn (Tornado Cash, Wasabi) hoặc từ một địa chỉ được gắn thẻ là lừa đảo đã biết? Dừng lại. Đến chỉ từ các sàn giao dịch lớn (Coinbase, Binance, Kraken)? Nói chung là ổn.
4. (2 phút) Đối chiếu trên Arkham. Nếu địa chỉ có bất kỳ nhãn thực thể nào ngoài “personal wallet” — ví dụ, “Lazarus-linked” hoặc “OFAC-sanctioned” — Arkham gần như luôn hiển thị nó. Tài khoản miễn phí là đủ.
5. (2 phút) Quyết định. Hai xanh trong số ba (AMLBot, Etherscan, Arkham) và giao dịch là an toàn vừa phải. Bất kỳ một đỏ nào và giao dịch không an toàn. Không có lựa chọn thứ tư.

Mười phút làm việc để tránh bị đóng băng $10,000 trong sáu tháng là ROI tốt nhất trong bảo mật crypto cá nhân. Hầu hết người dùng sẽ không làm điều này cho đến khi họ bị đóng băng một lần. Hãy là ngoại lệ.

Việc cần làm TRƯỚC KHI USDT của bạn bị đóng băng

Nếu bạn đã từng nhận một chuyển khoản truy ngược, dù bốn hay năm bước nhảy, đến mixer hoặc địa chỉ bị trừng phạt, stablecoin của bạn có nguy cơ bị đóng băng bởi nhà phát hành (Tether hoặc Circle) mà không có cảnh báo. Chỉ riêng Tether đã đóng băng hơn 3,3 tỷ USD trên 7.268 địa chỉ, và tỷ lệ giải đóng băng trung bình dưới 7%. Phòng ngừa là chiến lược thực tế duy nhất.

Danh sách kiểm tra 5 mục trước khi đóng băng:

1. Chạy tự kiểm tra AML ở trên trên mọi ví nhận cho các chuyển khoản trên $1.000. Lưu báo cáo có dấu thời gian.
2. Tránh nhận trực tiếp từ các nền tảng P2P có KYC yếu khi có thể — nhận vào một ví trung gian bạn kiểm soát, giữ trong 24 giờ, sau đó di chuyển.
3. Không bao giờ nhận USDT/USDC từ output CoinJoin hoặc mixer, bất kể người gửi ngay lập tức trông sạch như thế nào. Logic đóng băng có tính đệ quy — Tether có thể hành động trên tiền có lịch sử mixer nhiều bước nhảy trước.
4. Giữ một ví “tiết kiệm” riêng chỉ nhận từ các sàn giao dịch tập trung lớn. Coin của ví này không bao giờ nên chạm vào P2P, mixer, hoặc đối tác bạn không hoàn toàn tin tưởng.
5. Nếu bạn phải chấp nhận một chuyển khoản rủi ro cao hơn, giảm kích thước. Mất $200 vì đóng băng có thể phục hồi được. Mất $20.000 thay đổi cả năm của bạn.

Hardware wallet không giúp chống lại đóng băng. Đóng băng xảy ra ở cấp smart-contract phía nhà phát hành stablecoin, không phải ở ví của bạn. Tài sản biến mất khỏi địa chỉ của bạn bất kể khóa của bạn ở Ledger, Trezor, hay trong bản sao lưu giấy. Xem so sánh hardware wallet của chúng tôi cho bức tranh bảo mật rộng hơn, nhưng hiểu: bảo mật lưu trữ và bảo mật luồng là hai vấn đề khác nhau.

Nạn nhân thực sự có thể làm gì (và điều gì không hiệu quả)

Nếu bạn đã bị đóng băng, lừa đảo, hoặc hack, các lựa chọn trung thực là hạn chế.

Cái gì có hiệu quả (đôi khi):

• Báo cáo cho IC3.gov ngay lập tức nếu bạn ở Mỹ hoặc đang giao dịch từ đó. FBI không trả lại tiền, nhưng báo cáo nhập vào cơ sở dữ liệu kích hoạt đóng băng cấp sàn giao dịch. ic3.gov.
• Gửi mẹo đến Chainalysis qua biểu mẫu công khai của họ cho các sự cố lớn. Họ đã xác nhận hợp tác ngành về Bybit bao gồm đầu vào trực tiếp từ đường dây mẹo.
• Nộp báo cáo cảnh sát địa phương để có hồ sơ chính thức, ngay cả khi cảnh sát địa phương không thể hành động. Bảo hiểm, vụ kiện dân sự và yêu cầu khấu trừ thuế thua lỗ đều cần một số báo cáo.
• Liên hệ với sàn giao dịch nơi tiền bị đánh cắp được nhìn thấy lần cuối đang đến. Nếu tiền của bạn vào một sàn giao dịch được quản lý với nhóm tuân thủ hoạt động (Binance, Coinbase, Kraken), đôi khi họ có thể đóng băng ở phía họ với một báo cáo đáng tin cậy. Họ sẽ không hành động trên một khiếu nại không cụ thể.

Điều gì không hiệu quả:

• Các dịch vụ “phục hồi crypto” liên hệ với bạn trên Twitter/Telegram đề nghị phục hồi tiền của bạn với phí trả trước. Nền kinh tế phục hồi lừa đảo theo sau mỗi vụ hack tự nó là một trò lừa đảo. Công việc phục hồi chính đáng diễn ra thông qua thực thi pháp luật và nhóm tuân thủ sàn giao dịch, không phải qua các lời mời chào DM.
• Yêu cầu hacker trả lại tiền. Lazarus chưa bao giờ trả lại tiền. Các nhóm khác đôi khi làm vậy (vụ “white hat” Poly Network 2021 là ngoại lệ nổi tiếng), nhưng đó là kết quả một-trong-một-nghìn.
• Lệnh tòa chống lại các ví không xác định. Tòa án có thể ban hành lệnh đóng băng đối với các cá nhân và sàn giao dịch được nêu tên, không phải địa chỉ ẩn danh. Chúng chỉ trở nên hữu ích sau khi tiền vào một địa điểm được bảo quản.

Sự thật khó nuốt hơn: trong số 1,5 tỷ USD bị đánh cắp từ Bybit, mức trần phục hồi thực tế — giữa các đóng băng cấp sàn giao dịch, chương trình thưởng và các vụ tịch thu của cơ quan thực thi pháp luật — có lẽ dưới $100M. Mức trần thưởng $140M đại diện cho 10% của bất cứ điều gì thực sự được phục hồi, vì vậy theo quỹ đạo hiện tại, khoản chi trả thưởng thực tế cũng sẽ thấp hơn nhiều so với con số tiêu đề. Phần còn lại đang được giữ, trộn và rút ra từ từ qua nhiều năm. Tôi đã kiểm tra trình theo dõi chứng thực gần đây nhất trước khi xuất bản — khoảng cách giữa “tiêu đề được cam kết” và “thực sự bị đóng băng” mở rộng mỗi quý. Phòng ngừa mua được nhiều hơn nhiều so với phục hồi.

Tiếp tục học

Câu hỏi thường gặp

Kết luận

Vụ hack Bybit không phải là một sự bất thường — đó là một sự lặp lại. Lazarus đã chạy cùng một cẩm nang qua sáu vụ trộm lớn đã được xác nhận và đang đếm, và cẩm nang hoạt động vì hầu hết những người phòng thủ không đọc giao dịch. Blockchain là công khai, các công cụ chủ yếu là miễn phí, và mười phút điều tra trước khi chuyển khoản rẻ hơn sáu tháng chờ đợi một ví bị đóng băng được xóa. Phần khó nhất không phải là khả năng đọc kỹ thuật. Đó là kỷ luật để thực sự làm điều đó.

Nếu bạn lấy một điều từ bài viết này, hãy biến nó thành quy trình tự kiểm tra AML. Năm bước, mười phút, và bạn sẽ chuẩn bị tốt hơn so với những người đã mất 1,5 tỷ USD vào tháng Hai năm ngoái.

Alex Mercer
Nhà phân tích tiền điện tử tại ChainGain

Alex đã đưa tin về thị trường tiền điện tử và công nghệ blockchain từ năm 2019. Anh tập trung vào các hướng dẫn thực tế giúp mọi người ở các thị trường mới nổi sử dụng tiền điện tử để tiết kiệm, thanh toán và chuyển tiền. Tiểu sử đầy đủ

Continue Learning

Kiếm 5-12% APY từ Stablecoin: So sánh nền tảng tốt nhất (2026)

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích giáo dục và không phải là lời khuyên tài chính. Luôn tự nghiên cứu và tham khảo ý kiến cố …

Bảo vệ crypto của bạn: 10 quy tắc bảo mật mọi người cần biết (2026)

Alex Mercer Nhà phân tích Crypto · 5+ năm kinh nghiệm Xuất bản: 9 tháng 3, 2026 · 14 phút đọc Người mới Bảo mật tiền điện tử chưa bao giờ qu…

Cách gửi tiền đến Brazil bằng Crypto (PIX + USDT) 2026

So sánh 8 phương thức gửi tiền đến Brazil năm 2026: crypto qua Mercado Bitcoin + PIX có chi phí ~0,9% và đến trong 10–20 phút.