Coinbase nói “không có vụ rò rỉ dữ liệu nào” — nhưng dữ liệu liên hệ của một số khách hàng vẫn bị rò rỉ qua nhà cung cấp dịch vụ.
Sự thật: Coinbase Support (X, ngày 28/10) xác nhận sự cố bảo mật tại Amplitude, nhà cung cấp dịch vụ phân tích của công ty, làm ảnh hưởng đến dữ liệu liên hệ của “một nhóm nhỏ” khách hàng Coinbase — và cả khách hàng khác của Amplitude. Coinbase khẳng định không có bằng chứng cho thấy hệ thống của họ bị truy cập trái phép, đồng thời tiền của khách hàng không bị ảnh hưởng; những khách hàng bị ảnh hưởng cùng các cơ quan quản lý đang được thông báo. Theo tuyên bố của người phát ngôn với Unchained (ngày 28/10), dữ liệu bị ảnh hưởng bao gồm thông tin liên hệ và một phần hạn chế dữ liệu giao dịch — không bao gồm địa chỉ nhà hay thông tin truy cập tài khoản. Coinbase bác bỏ tuyên bố “hơn 70.000 người dùng” từng lan truyền là không đúng sự thật, và không tiết lộ con số chính xác.
Quan điểm của tôi: sự phân biệt “không phải Coinbase bị xâm nhập, mà là nhà cung cấp bị xâm nhập” có ý nghĩa về mặt kỹ thuật, nhưng không xóa bỏ rủi ro — email và số điện thoại bị rò rỉ là nguyên liệu cho các vụ lừa đảo qua tin nhắn và chiếm đoạt SIM. Tiền lệ vẫn còn rất mới: sự cố hồi tháng 5/2025 (nhân viên của nhà thầu bị mua chuộc) ảnh hưởng đến khoảng 69.000 khách hàng và kéo theo làn sóng lừa đảo. Vì vậy, mối đe dọa thứ hai không phải là mất tiền trực tiếp, mà là những tin nhắn giả mạo Coinbase trong vài tuần tới.
Những điều tôi đang theo dõi: liệu Amplitude có công bố quy mô và thời điểm của sự cố hay không, liệu các báo cáo về hành vi lừa đảo giả mạo Coinbase có tăng lên hay không, và liệu các khách hàng khác của Amplitude có công bố mình bị ảnh hưởng hay không.
Với những người nắm giữ BTC trên bất kỳ sàn giao dịch nào: hãy xem tin nhắn “xác minh tài khoản” từ số điện thoại/địa chỉ email lạ là lừa đảo, cho đến khi chứng minh được điều ngược lại. Các bạn đã từng nhận được tin nhắn lừa đảo giả mạo một sàn giao dịch sau sự cố rò rỉ dữ liệu như thế này chưa?
Đây là phân tích của tôi, không phải lời khuyên tài chính — hãy luôn tự nghiên cứu.
#KeamananCrypto #DataBocor $BTC
Sự thật: Coinbase Support (X, ngày 28/10) xác nhận sự cố bảo mật tại Amplitude, nhà cung cấp dịch vụ phân tích của công ty, làm ảnh hưởng đến dữ liệu liên hệ của “một nhóm nhỏ” khách hàng Coinbase — và cả khách hàng khác của Amplitude. Coinbase khẳng định không có bằng chứng cho thấy hệ thống của họ bị truy cập trái phép, đồng thời tiền của khách hàng không bị ảnh hưởng; những khách hàng bị ảnh hưởng cùng các cơ quan quản lý đang được thông báo. Theo tuyên bố của người phát ngôn với Unchained (ngày 28/10), dữ liệu bị ảnh hưởng bao gồm thông tin liên hệ và một phần hạn chế dữ liệu giao dịch — không bao gồm địa chỉ nhà hay thông tin truy cập tài khoản. Coinbase bác bỏ tuyên bố “hơn 70.000 người dùng” từng lan truyền là không đúng sự thật, và không tiết lộ con số chính xác.
Quan điểm của tôi: sự phân biệt “không phải Coinbase bị xâm nhập, mà là nhà cung cấp bị xâm nhập” có ý nghĩa về mặt kỹ thuật, nhưng không xóa bỏ rủi ro — email và số điện thoại bị rò rỉ là nguyên liệu cho các vụ lừa đảo qua tin nhắn và chiếm đoạt SIM. Tiền lệ vẫn còn rất mới: sự cố hồi tháng 5/2025 (nhân viên của nhà thầu bị mua chuộc) ảnh hưởng đến khoảng 69.000 khách hàng và kéo theo làn sóng lừa đảo. Vì vậy, mối đe dọa thứ hai không phải là mất tiền trực tiếp, mà là những tin nhắn giả mạo Coinbase trong vài tuần tới.
Những điều tôi đang theo dõi: liệu Amplitude có công bố quy mô và thời điểm của sự cố hay không, liệu các báo cáo về hành vi lừa đảo giả mạo Coinbase có tăng lên hay không, và liệu các khách hàng khác của Amplitude có công bố mình bị ảnh hưởng hay không.
Với những người nắm giữ BTC trên bất kỳ sàn giao dịch nào: hãy xem tin nhắn “xác minh tài khoản” từ số điện thoại/địa chỉ email lạ là lừa đảo, cho đến khi chứng minh được điều ngược lại. Các bạn đã từng nhận được tin nhắn lừa đảo giả mạo một sàn giao dịch sau sự cố rò rỉ dữ liệu như thế này chưa?
Đây là phân tích của tôi, không phải lời khuyên tài chính — hãy luôn tự nghiên cứu.
#KeamananCrypto #DataBocor $BTC