Nhà cung cấp bên thứ ba chỉ cần gặp sự cố một lần là số điện thoại và email của người dùng lại bị phơi bày sao? Ngày 28 tháng 10, Coinbase tiết lộ một sự cố tại nhà cung cấp dịch vụ phân tích Amplitude đã làm lộ thông tin liên hệ của một số khách hàng. Coinbase cho biết họ không phát hiện hệ thống bị truy cập trái phép. Cùng ngày, Bithumb cũng xác nhận xảy ra rò rỉ dữ liệu; sự cố nằm ở hệ thống di động nội bộ do công ty tự xây dựng, dùng cho công việc văn phòng và chuyển tệp của nhân viên. Một bên là công cụ phân tích thuê ngoài, một bên là hệ thống phối hợp nội bộ — cả hai con đường đều dẫn đến cùng một nhóm dữ liệu người dùng. Khi đọc về hai vụ này, phản ứng đầu tiên của tôi không phải là sàn giao dịch nào lại gặp sự cố, mà là quyền truy cập ở bất kỳ mắt xích nào trong chuỗi thuê ngoài rốt cuộc cũng là trách nhiệm của sàn giao dịch. Người dùng thực ra chỉ có thể làm được rất ít: đổi mật khẩu, bật xác minh hai bước; còn lại chỉ có thể chờ nền tảng công khai danh sách nhà cung cấp và phạm vi quyền truy cập. $BTC