Coinbase cho biết sự cố tại nhà cung cấp dịch vụ phân tích dữ liệu Amplitude làm lộ thông tin liên hệ của một số ít khách hàng, nhưng chưa phát hiện dấu hiệu hệ thống của sàn bị truy cập trái phép và tài sản khách hàng không bị ảnh hưởng. Cùng thời điểm, sàn tiền mã hóa Bithumb và hai tổ chức tài chính tại Hàn Quốc cũng báo cáo các sự cố an ninh mạng. Những vụ việc này cho thấy thông tin cá nhân bị lộ vẫn có thể bị lợi dụng để lừa đảo có chủ đích hoặc tấn công tài khoản, ngay cả khi hệ thống lưu ký và tài sản số không bị xâm phạm.
Coinbase đang thông báo cho khách hàng bị ảnh hưởng
Ngày 28/10, Coinbase đăng trên X rằng sự cố liên quan đến Amplitude, nhà cung cấp dịch vụ phân tích bên thứ ba, và ảnh hưởng đến một nhóm nhỏ khách hàng. Công ty cho biết đang thông báo cho những khách hàng liên quan và các cơ quan quản lý, nhưng chưa công bố số người bị ảnh hưởng hoặc những loại thông tin liên hệ cụ thể đã bị lộ.
Coinbase nói chưa có bằng chứng cho thấy kẻ tấn công truy cập trái phép vào hệ thống của sàn; tiền của khách hàng vẫn an toàn. Thông tin hiện có cho thấy sự cố xảy ra ở khâu dịch vụ bên thứ ba, không phải hệ thống cốt lõi của sàn hay tài sản khách hàng. Phạm vi dữ liệu bị ảnh hưởng vẫn đang được xác minh.
Ba tổ chức Hàn Quốc báo cáo sự cố an ninh mạng
Cơ quan quản lý tài chính Hàn Quốc mở cuộc điều tra hôm thứ Tư. Công ty chứng khoán Daishin cho biết sau khi phát hiện hoạt động đáng ngờ vào ngày 17/10, họ xác nhận thông tin cá nhân và tài chính của 38.490 khách hàng bị lộ. Dữ liệu liên quan gồm tên, email, địa chỉ cư trú, ID đăng nhập, tên ngân hàng, cùng số tài khoản và số điện thoại đã được mã hóa. Công ty cho biết chưa phát hiện hệ thống vận hành cốt lõi bị truy cập trái phép hoặc dữ liệu bị sử dụng sai mục đích.
Bithumb cho biết kẻ tấn công đã truy cập hệ thống liên lạc nội bộ của nhân viên; thông tin liên quan đến nhân viên, công ty con và đối tác kinh doanh. Sàn vẫn đang điều tra liệu hồ sơ khách hàng có bị ảnh hưởng hay không. Ủy ban Dịch vụ Tài chính Hàn Quốc cho biết hiện chưa xác nhận việc lộ địa chỉ ví hoặc thông tin có thể dùng để thực hiện giao dịch tiền mã hóa gian lận.
Mirae Asset Global Investments phát hiện hệ thống trang web nội bộ bị truy cập trái phép, nhưng cho biết thông tin nhà đầu tư và hồ sơ tài chính nhạy cảm không bị ảnh hưởng. Các công bố này khiến cơ quan quản lý tổ chức cuộc họp khẩn cấp và tiến hành kiểm tra tại chỗ. Trước đó, 16 tổ chức tài chính Hàn Quốc đã gặp sự cố an ninh mạng.
CZ cảnh báo nguy cơ tấn công nhắm mục tiêu
Nhà sáng lập Binance Changpeng Zhao (CZ) viết trên X rằng trong ngày đã có bốn vụ rò rỉ dữ liệu, đồng thời cảnh báo thông tin khách hàng có thể bị tội phạm sử dụng cho các cuộc tấn công lừa đảo, hoán đổi SIM và thao túng tâm lý. Ông lưu ý địa chỉ bị lộ khi kết hợp với thông tin về lượng tiền mã hóa nắm giữ có thể khiến nhà đầu tư đối mặt với nguy cơ tống tiền hoặc cướp tài sản.
Các sự cố không chỉ xảy ra tại sàn giao dịch. Trong năm nay, ngành tiền mã hóa cũng ghi nhận những vụ việc liên quan đến công ty môi giới tiền mã hóa Israel Bits of Gold và nhà sản xuất ví phần cứng Trezor. Tháng 8, Bits of Gold tiết lộ hạ tầng phân tích của công ty bị truy cập trái phép; tên, thông tin liên hệ, số căn cước Israel, thông tin ngân hàng và địa chỉ ví công khai của khách hàng có thể bị ảnh hưởng.
Sau sự cố tại ShipMonk, đơn vị cung cấp dịch vụ logistics cho Trezor, tên, số điện thoại và địa chỉ nhận hàng của khách hàng bị lộ. Một vụ việc khác xảy ra vào tháng 9 tại Brevo, nhà cung cấp dịch vụ email của Trezor: 347.149 địa chỉ email tiếp thị bị trích xuất. Sau đó, các email lừa đảo được gửi đi nhằm dụ người dùng tiết lộ cụm từ khôi phục ví.
CZ khuyến nghị người dùng dành riêng địa chỉ email và số điện thoại cho tài khoản sàn, đồng thời ưu tiên passkey hoặc khóa bảo mật phần cứng thay cho xác minh qua SMS. Ông cũng đề cập đến việc bật giới hạn rút tiền, thường xuyên kiểm tra các phiên đăng nhập và quyền API, đồng thời thận trọng với những tin nhắn không được yêu cầu từ người tự nhận là nhân viên hỗ trợ của sàn. Phạm vi và loại thông tin bị ảnh hưởng khác nhau giữa các tổ chức, và một số cuộc điều tra vẫn đang tiếp diễn.