Vào khoảng trưa ngày 28/10, nhà sáng lập Binance CZ đăng bài chỉ đích danh: trong ngày hôm đó có ít nhất bốn vụ rò rỉ dữ liệu được công bố — nhà cung cấp bên thứ ba Amplitude của Coinbase làm lộ một phần thông tin liên hệ của người dùng (không ảnh hưởng đến tiền, Coinbase cho biết hệ thống của họ không bị xâm nhập); dữ liệu người dùng của sàn giao dịch Hàn Quốc Bithumb; cùng các tổ chức TradFi của Hàn Quốc như Mirae Asset và Daishin Securities. Theo số liệu giám sát từ SlowMist và các bên khác, có hơn 70.000 thông tin liên hệ liên quan đến Coinbase bị lộ.

Thông điệp cốt lõi của CZ rất rõ ràng: không thể ngăn chặn rò rỉ, nhưng mỗi người có thể tự khóa cửa trước. Thông tin liên hệ bị lộ từ phía sàn giao dịch thường bị lợi dụng để lừa đảo bằng phishing, chiếm đoạt SIM và thao túng tâm lý. Danh sách biện pháp thực tế ông đưa ra gồm: dùng địa chỉ email bí danh riêng cho từng sàn, đặt mật khẩu riêng đủ dài, ưu tiên khóa bảo mật phần cứng/passkey/ứng dụng xác thực (hạn chế xác minh hai bước qua SMS), bật danh sách trắng rút tiền và thiết lập mã chống phishing, thường xuyên xóa các phiên đăng nhập và khóa API, không nhấp vào liên kết trong email, không phô trương danh mục nắm giữ (để tránh bị cưỡng ép ngoài đời thực).

Bốn vụ việc cùng xảy ra trong một ngày nhắc nhở chúng ta không phải về một sự cố riêng lẻ của một công ty nào, mà về thói quen bảo mật tài khoản. Tiền vẫn còn và hệ thống được cho là chưa bị xâm nhập không có nghĩa là thông tin liên hệ sẽ không bị lạm dụng; điều cần theo dõi tiếp theo là phishing và lừa đảo thao túng tâm lý, chứ không phải giá giao ngay tăng hay giảm.

#币安 #安全 #CZ không cấu thành lời khuyên đầu tư