Các sàn giao dịch tiền điện tử luôn là mục tiêu hấp dẫn của tội phạm mạng. Mới đây, sàn giao dịch tiền điện tử lớn Coinbase đã phải đối mặt với một vụ xâm nhập dữ liệu nghiêm trọng. Mặc dù số tiền trong tài khoản người dùng được khẳng định là an toàn, nhưng thông tin cá nhân của bạn có thể đã rơi vào tay kẻ xấu. Điều này đặt ra một hồi chuông cảnh tỉnh về tầm quan trọng của bảo mật dữ liệu trong thế giới crypto đầy biến động.
Nhân Viên Hỗ Trợ Coinbase Tiếp Tay Cho Vụ Tấn Công Dữ Liệu
Sàn giao dịch tiền điện tử phổ biến Coinbase đã tiết lộ một vụ lộ dữ liệu, trong đó các hacker được cho là đã “mua chuộc và tuyển mộ” nhân viên hỗ trợ của hãng để đánh cắp thông tin khách hàng, sau đó lừa người dùng gửi tiền cho chúng. Hồ sơ của công ty gửi lên SEC bổ sung rằng họ đã nhận được email từ các hacker vào ngày 11 tháng 5, tuyên bố rằng chúng có thông tin về “một số tài khoản khách hàng của Coinbase” và các tài liệu nội bộ của công ty, bao gồm cả những tài liệu liên quan đến dịch vụ khách hàng và hệ thống quản lý tài khoản.
Biểu tượng Coinbase giữa các đồng Bitcoin, minh họa vụ lộ dữ liệu khách hàng trên sàn giao dịch tiền điện tử Coinbase
Các hacker đã nhắm mục tiêu vào các nhân viên hỗ trợ khách hàng ở nước ngoài của Coinbase, sử dụng các khoản tiền mặt để dụ dỗ họ sao chép dữ liệu từ các công cụ hỗ trợ khách hàng của công ty, ảnh hưởng đến “chưa đến 1% số người dùng giao dịch hàng tháng của Coinbase”. Mục tiêu chính của chúng là thu thập danh sách khách hàng để lừa đảo người dùng giao nộp tài sản tiền điện tử thông qua các cuộc tấn công phi kỹ thuật (social engineering). Đây không phải là lần đầu tiên nhân viên Coinbase bị nhắm mục tiêu tấn công kiểu này.
Bên cạnh đó, nhóm hacker còn cố gắng tống tiền nền tảng 20 triệu USD, nhưng Coinbase đã từ chối trả tiền. Cuối cùng, các hacker đã đánh cắp được các dữ liệu sau:
- Thông tin cá nhân, bao gồm tên, địa chỉ, số điện thoại và email.
- Bốn chữ số cuối cùng của số An sinh xã hội đã lưu.
- Số tài khoản ngân hàng được che giấu và các mã định danh.
- Hình ảnh giấy tờ tùy thân do chính phủ cấp.
- Dữ liệu tài khoản như ảnh chụp số dư và lịch sử giao dịch.
- Dữ liệu nội bộ của công ty, như đã đề cập ở trên.
Sàn giao dịch tiền điện tử này đã làm rõ rằng thông tin bị đánh cắp không bao gồm thông tin đăng nhập, mã xác thực hai yếu tố (2FA), khóa riêng tư (private keys) hoặc bất kỳ quyền truy cập nào vào quỹ của khách hàng. Tất cả các tài khoản Coinbase Prime cũng không bị ảnh hưởng trong vụ việc này.
Coinbase Đã Phản Ứng Như Thế Nào Trước Vụ Lộ Dữ Liệu?
Các nhân viên có trách nhiệm đã bị “sa thải ngay lập tức”, và Coinbase sẽ tiến hành các cáo buộc hình sự. Đồng thời, nền tảng này đã thiết lập quỹ thưởng 20 triệu USD cho bất kỳ thông tin nào dẫn đến việc bắt giữ và kết tội các hacker. Coinbase cũng đang hợp tác chặt chẽ với các đối tác trong ngành và cơ quan thực thi pháp luật để theo dõi và thu hồi bất kỳ khoản tiền nào bị mất.
Nếu dữ liệu của bạn bị truy cập trong vụ vi phạm này, bạn sẽ nhận được một email từ [email protected] giải thích tình hình. Sàn giao dịch tiền điện tử này cũng sẽ hoàn trả tiền cho bạn nếu bạn bị lừa gửi tiền cho kẻ tấn công trong một cuộc tấn công phi kỹ thuật. Thông báo của Coinbase nêu rõ:
Coinbase sẽ tự nguyện hoàn trả cho các khách hàng cá nhân đã vô tình gửi tiền cho kẻ lừa đảo do hậu quả trực tiếp của sự cố này trước ngày đăng bài viết này, sau khi xem xét để xác nhận các sự việc.
Thông báo cũng cảnh báo về những kẻ lừa đảo giả danh nhân viên Coinbase yêu cầu mật khẩu tài khoản, mã xác thực hai yếu tố (2FA), địa chỉ ví hoặc vault, hoặc gây áp lực buộc bạn chuyển tiền đến một ví “an toàn”. Các biện pháp bảo mật tốt nhất được khuyến nghị khác bao gồm bật danh sách cho phép rút tiền (withdrawal allow-listing), sử dụng 2FA mạnh (tốt nhất là khóa phần cứng) và khóa tài khoản nếu bạn nghi ngờ mình đang bị lừa đảo.
Vụ việc lộ dữ liệu tại Coinbase một lần nữa nhấn mạnh tầm quan trọng của việc cảnh giác cao độ và áp dụng các biện pháp bảo mật mạnh mẽ khi tham gia vào thị trường tiền điện tử. Hãy luôn cập nhật thông tin, sử dụng 2FA, và thận trọng với mọi yêu cầu chuyển tiền hoặc thông tin cá nhân. Nếu bạn là người dùng Coinbase và lo ngại về tài khoản của mình, hãy kiểm tra email từ địa chỉ chính thức và áp dụng ngay các khuyến nghị bảo mật từ sàn giao dịch để bảo vệ tài sản số của mình.
