Một cuộc vi phạm dữ liệu gần đây tại sàn giao dịch tiền điện tử Coinbase đã dấy lên lo ngại về sự an toàn của người dùng sau khi hacker đã truy cập vào thông tin nhạy cảm bao gồm địa chỉ nhà.

Coinbase, sàn giao dịch tiền điện tử lớn thứ ba thế giới, xác nhận rằng chưa đến 1% người dùng giao dịch hàng tháng của họ bị ảnh hưởng trong một cuộc tấn công có thể khiến sàn giao dịch này thiệt hại lên đến 400 triệu đô la trong chi phí bồi thường, Cointelegraph đã báo cáo vào ngày 15 tháng 5.

Tuy nhiên, 'chi phí con người' của cuộc vi phạm dữ liệu này có thể cao hơn nhiều đối với người dùng, theo Michael Arrington, người sáng lập TechCrunch và Arrington Capital.

“Rất thất vọng với Coinbase vào lúc này. Việc sử dụng tùy chọn rẻ nhất cho dịch vụ khách hàng có cái giá của nó,” Arrington nói trong một bài viết X vào ngày 20 tháng 5, bổ sung:

“Có điều cần phải nói - vụ hack này - bao gồm địa chỉ nhà và số dư tài khoản - sẽ dẫn đến cái chết của người. Có thể nó đã xảy ra rồi.”

Mặc dù không có mật khẩu, chìa khóa riêng hay quỹ tài khoản nào bị lộ, nhưng các tội phạm mạng đã được báo cáo đã hối lộ các nhà thầu dịch vụ khách hàng ở nước ngoài để truy cập vào các hệ thống nội bộ. Điều này đã cho phép họ đánh cắp dữ liệu người dùng có thể được sử dụng trong các trò lừa đảo kỹ thuật xã hội hoặc thậm chí là các nỗ lực tống tiền vật lý.

Với Bitcoin (BTC) giao dịch trên 100.000 đô la, tài sản tiền điện tử đã trở thành mục tiêu ngày càng gia tăng cho tội phạm. Các chuyên gia cảnh báo rằng dữ liệu địa chỉ bị rò rỉ có thể làm lộ các cá nhân có tài sản ròng cao trước những rủi ro thực tế.

Vào ngày 16 tháng 5, Cointelegraph đã báo cáo về sáu vụ cướp bạo lực nhắm vào các nhà đầu tư tiền điện tử, nhằm tống tiền tài sản kỹ thuật số thông qua bắt cóc hoặc tra tấn.

Trong một cuộc tấn công tàn bạo vào ngày 4 tháng 5, cha của một doanh nhân tiền điện tử người Pháp đã bị bắt cóc ở Paris, Pháp. Những kẻ bắt cóc đã cắt ngón tay của nạn nhân và gửi một video cho con trai của ông, yêu cầu 5 triệu euro bằng tiền điện tử.

Nạn nhân đã bị giữ trong hai ngày trước khi cảnh sát Pháp có thể tìm thấy và cứu ông. Theo CNN, năm người đã bị bắt có liên quan đến vụ bắt cóc.

Các sàn giao dịch tiền điện tử cần an ninh mạng 'nhiều lớp'

Để ngăn chặn các vi phạm dữ liệu người dùng tương tự, các sàn giao dịch tiền điện tử cần áp dụng một 'chiến lược phòng thủ nhiều lớp', theo Ronghui Gu, đồng sáng lập công ty an ninh Web3 CertiK.

“Điều này có thể bao gồm quản lý quyền truy cập đặc quyền, kiến trúc không tin cậy, xác thực đa yếu tố trên các hệ thống nội bộ và giám sát liên tục với phân tích hành vi,” Gu nói với Cointelegraph, bổ sung:

“Các biện pháp phòng ngừa như mô phỏng lừa đảo thường xuyên, đào tạo an ninh tùy chỉnh và hạn chế quyền truy cập của bên thứ ba vào các hệ thống nhạy cảm có thể giúp giảm thiểu những rủi ro này.”

Tuy nhiên, các nền tảng tiền điện tử sẽ cần 'suy nghĩ lại về tư thế an ninh của họ' khi những kẻ tấn công 'ngày càng nhắm vào những điểm yếu của con người thay vì kỹ thuật', Gu bổ sung, cảnh báo về mối đe dọa gia tăng của các kế hoạch kỹ thuật xã hội.

Các kế hoạch kỹ thuật xã hội, chẳng hạn như lừa đảo qua email, là mối đe dọa an ninh đáng kể nhất của năm 2024, đã khiến ngành công nghiệp thiệt hại hơn 1 tỷ đô la trên 296 sự cố, theo CertiK.

Tạp chí: Mùa Altcoin sẽ đến vào quý 2? Kế hoạch của Mantra để giành lại niềm tin: Hodler’s Digest, từ 13 - 19 tháng 4