BINANCE CHO RẰNG TUYÊN BỐ RÒ RỈ DỮ LIỆU 335 TRIỆU NGƯỜI DÙNG CÓ THỂ LÀ LỪA ĐẢO — MINH OAN TO LỚN VỀ AN NINH HAY BÌNH PHONG CHO VIỆC XÂM NHẬP NGƯỜI DÙNG PHỔ THÔNG?
FUD đang lan rộng trên các trang mạng xã hội về tiền mã hóa sau khi nhóm tin tặc ShinyHunters bị cáo buộc tuyên bố đã đánh cắp dữ liệu cá nhân của 335 triệu người dùng Binance và đòi khoản tiền chuộc khổng lồ 900.000 USD. Tuy nhiên, bộ phận hỗ trợ chính thức của Binance (@BinanceHelpDesk) lập tức vào cuộc, xác nhận họ đang tích cực điều tra các tuyên bố này nhưng chưa tìm thấy bất kỳ bằng chứng nào cho thấy các hệ thống cốt lõi của sàn, dữ liệu xác minh KYC, mật khẩu tài khoản hoặc khóa riêng tư của ví bị xâm phạm. Sàn giao dịch tuyên bố rõ rằng một số phần trong danh sách dữ liệu bị rò rỉ hoàn toàn không khớp với cách Binance lưu trữ dữ liệu người dùng trong nội bộ, cho thấy dữ liệu có thể đến từ phần mềm đánh cắp thông tin của bên thứ ba, được thu thập trực tiếp từ thiết bị cá nhân của từng người dùng.
Điều này có thể giúp củng cố niềm tin của thị trường trong ngắn hạn, nhưng việc phớt lờ cảnh báo về phần mềm đánh cắp thông tin sẽ khiến các nhà giao dịch bình thường dễ bị tổn thương.
Ngày nay, những vụ rò rỉ lớn từ sàn giao dịch hiếm khi còn xảy ra do cơ sở dữ liệu doanh nghiệp bị xâm nhập trực tiếp. Các nền tảng tập trung sử dụng bảo mật đám mây cấp doanh nghiệp, mô-đun bảo mật phần cứng và mã hóa nhiều lớp. Thay vào đó, các nhóm độc hại nhắm vào từng nhà giao dịch thông qua ứng dụng lừa đảo, tiện ích mở rộng trình duyệt độc hại và phần mềm đánh cắp thông tin có khả năng quét thông tin đăng nhập đã lưu cùng cookie phiên trực tiếp từ máy tính cá nhân và điện thoại không được bảo vệ. Khi kẻ lừa đảo tổng hợp dữ liệu thu thập được từ hàng nghìn thiết bị cá nhân bị nhiễm mã độc, chúng đóng gói số dữ liệu đó rồi quảng bá như thể đây là vụ xâm phạm cơ sở dữ liệu khổng lồ của sàn giao dịch để tống tiền công khai.
Mối nguy cơ mang tính hệ thống thực sự đối với các nhà giao dịch phổ thông là sự chủ quan về bảo mật thiết bị. Ngay cả khi máy chủ cốt lõi của Binance hoàn toàn an toàn, kẻ tấn công nắm được thông tin đăng nhập và mã vượt qua xác thực hai yếu tố (2FA) lấy từ máy tính gia đình bị nhiễm mã độc vẫn có thể rút sạch tài khoản trên sàn chỉ trong vài giây. Khi các dòng tít FUD về vụ rò rỉ dữ liệu ảnh hưởng đến hàng trăm triệu người dùng xuất hiện trên thị trường, làn sóng thanh lý do hoảng loạn thường khiến những nhà đầu tư yếu tâm lý bị loại khỏi cuộc chơi trước khi sổ lệnh ổn định.
FUD đang lan rộng trên các trang mạng xã hội về tiền mã hóa sau khi nhóm tin tặc ShinyHunters bị cáo buộc tuyên bố đã đánh cắp dữ liệu cá nhân của 335 triệu người dùng Binance và đòi khoản tiền chuộc khổng lồ 900.000 USD. Tuy nhiên, bộ phận hỗ trợ chính thức của Binance (@BinanceHelpDesk) lập tức vào cuộc, xác nhận họ đang tích cực điều tra các tuyên bố này nhưng chưa tìm thấy bất kỳ bằng chứng nào cho thấy các hệ thống cốt lõi của sàn, dữ liệu xác minh KYC, mật khẩu tài khoản hoặc khóa riêng tư của ví bị xâm phạm. Sàn giao dịch tuyên bố rõ rằng một số phần trong danh sách dữ liệu bị rò rỉ hoàn toàn không khớp với cách Binance lưu trữ dữ liệu người dùng trong nội bộ, cho thấy dữ liệu có thể đến từ phần mềm đánh cắp thông tin của bên thứ ba, được thu thập trực tiếp từ thiết bị cá nhân của từng người dùng.
Điều này có thể giúp củng cố niềm tin của thị trường trong ngắn hạn, nhưng việc phớt lờ cảnh báo về phần mềm đánh cắp thông tin sẽ khiến các nhà giao dịch bình thường dễ bị tổn thương.
Ngày nay, những vụ rò rỉ lớn từ sàn giao dịch hiếm khi còn xảy ra do cơ sở dữ liệu doanh nghiệp bị xâm nhập trực tiếp. Các nền tảng tập trung sử dụng bảo mật đám mây cấp doanh nghiệp, mô-đun bảo mật phần cứng và mã hóa nhiều lớp. Thay vào đó, các nhóm độc hại nhắm vào từng nhà giao dịch thông qua ứng dụng lừa đảo, tiện ích mở rộng trình duyệt độc hại và phần mềm đánh cắp thông tin có khả năng quét thông tin đăng nhập đã lưu cùng cookie phiên trực tiếp từ máy tính cá nhân và điện thoại không được bảo vệ. Khi kẻ lừa đảo tổng hợp dữ liệu thu thập được từ hàng nghìn thiết bị cá nhân bị nhiễm mã độc, chúng đóng gói số dữ liệu đó rồi quảng bá như thể đây là vụ xâm phạm cơ sở dữ liệu khổng lồ của sàn giao dịch để tống tiền công khai.
Mối nguy cơ mang tính hệ thống thực sự đối với các nhà giao dịch phổ thông là sự chủ quan về bảo mật thiết bị. Ngay cả khi máy chủ cốt lõi của Binance hoàn toàn an toàn, kẻ tấn công nắm được thông tin đăng nhập và mã vượt qua xác thực hai yếu tố (2FA) lấy từ máy tính gia đình bị nhiễm mã độc vẫn có thể rút sạch tài khoản trên sàn chỉ trong vài giây. Khi các dòng tít FUD về vụ rò rỉ dữ liệu ảnh hưởng đến hàng trăm triệu người dùng xuất hiện trên thị trường, làn sóng thanh lý do hoảng loạn thường khiến những nhà đầu tư yếu tâm lý bị loại khỏi cuộc chơi trước khi sổ lệnh ổn định.
