Coinbase bác bỏ bị xâm nhập sau vụ lộ dữ liệu từ nhà cung cấp

Coinbase phủ nhận vi phạm trực tiếp trong bối cảnh thông tin về 70.000 người dùng bị ảnh hưởng lan truyền

Tuần này, Coinbase đã thừa nhận một sự cố bảo mật liên quan đến Amplitude, một nhà cung cấp dịch vụ phân tích bên thứ ba chuyên xử lý thông tin khách hàng. Thông báo này được đưa ra sau khi xuất hiện các cáo buộc trên X rằng những kẻ tấn công đã lấy được thông tin liên lạc của hơn 70.000 người dùng Coinbase.

Bên cạnh đó, Coinbase đã bác bỏ các suy đoán cho rằng cơ sở hạ tầng của họ đã bị xâm phạm, đồng thời phân biệt rõ ràng giữa dữ liệu nhà cung cấp bị xâm phạm và việc truy cập trái phép vào nền tảng giao dịch của họ. Tài khoản X của nền tảng sàn giao dịch tập trung (CEX) này tuyên bố:

“Coinbase không gặp phải sự cố rò rỉ dữ liệu. Amplitude, một nhà cung cấp dịch vụ phân tích, đã gặp phải một sự cố bảo mật ảnh hưởng đến một phần nhỏ dữ liệu liên lạc của khách hàng Coinbase, cùng với các khách hàng khác của Amplitude. Chúng tôi không tìm thấy bằng chứng nào về việc truy cập trái phép vào hệ thống của Coinbase, và tiền của khách hàng không bị ảnh hưởng. Chúng tôi đang thông báo cho các khách hàng bị ảnh hưởng và các cơ quan quản lý theo đúng nghĩa vụ pháp lý của mình.”

Công ty chưa tiết lộ có bao nhiêu khách hàng bị ảnh hưởng, thông tin cụ thể nào đã bị lộ, hay cách thức mà những kẻ tấn công xâm nhập vào hệ thống. Một số tài khoản, bao gồm Delcrxpto và giám đốc an ninh của Slowmist là 23pds, đã lan truyền con số 70.000 người dùng, nhưng con số này vẫn chưa được xác minh tại thời điểm bài viết được đăng tải.

Rò rỉ thông tin từ bên thứ ba làm dấy lên lo ngại về lừa đảo

Amplitude cung cấp công nghệ phân tích giúp các doanh nghiệp đo lường mức độ tương tác và sự tham gia của khách hàng với các sản phẩm kỹ thuật số. Các thỏa thuận như vậy có thể khiến thông tin bị lộ ra ngoài cơ sở hạ tầng chính của công ty khi nhà cung cấp gặp sự cố bảo mật. Các báo cáo thứ cấp đã xác định địa chỉ email và số điện thoại là những thông tin có khả năng bị xâm phạm, mặc dù Coinbase chưa xác nhận độc lập về các trường thông tin cụ thể này.

Chưa có báo cáo nào về việc mật khẩu, khóa riêng tư, cụm từ khôi phục hoặc số dư tài khoản bị lộ. Tuy nhiên, thông tin liên lạc bị lộ có thể cung cấp cho kẻ lừa đảo cơ sở để thực hiện các chiến dịch lừa đảo nhắm mục tiêu, các cuộc tấn công "wrench", các cuộc gọi hỗ trợ khách hàng giả mạo và các nỗ lực đổi SIM. Sự khác biệt này rất quan trọng. Tội phạm không nhất thiết phải truy cập vào máy chủ của sàn giao dịch để mạo danh đại diện của sàn và thuyết phục khách hàng tiết lộ thông tin đăng nhập. Coinbase cho biết họ đang thông báo cho các khách hàng bị ảnh hưởng và các cơ quan quản lý theo quy định.

Vụ vi phạm trước đó liên quan đến nhà thầu khiến Coinbase thiệt hại hàng trăm triệu

Việc tiết lộ này diễn ra sau một sự cố liên quan đến nhà thầu gây thiệt hại nghiêm trọng hơn nhiều được phát hiện vào tháng 5 năm 2025, khi nhân viên hỗ trợ khách hàng của Taskus bị mua chuộc đã truy cập trái phép vào thông tin nhạy cảm thuộc về 69.461 người dùng Coinbase. Sự cố cụ thể này liên quan đến hồ sơ nhận dạng cá nhân, thông tin tài chính và lịch sử giao dịch hạn chế.

Những kẻ tấn công đã yêu cầu 20 triệu USD, nhưng Coinbase đã từ chối chi trả, trong khi chi phí khắc phục hậu quả và các chi phí liên quan lên tới hàng trăm triệu USD. Vụ việc mới nhất dường như có phạm vi hẹp hơn đáng kể, không có báo cáo về việc mất tài sản của khách hàng hoặc xâm nhập vào hệ thống của Coinbase. Thời điểm xảy ra vụ việc cũng khiến sàn giao dịch này phải đối mặt với sự giám sát chặt chẽ trước khi công bố kết quả kinh doanh quý III dự kiến vào thứ Năm, ngày 29 tháng 10.

Hiện tại, Coinbase đã đưa ra những cam kết về hệ thống của mình nhưng chưa cung cấp nhiều chi tiết về vụ xâm nhập từ nhà cung cấp này. Câu hỏi chưa có lời giải đáp là có bao nhiêu thông tin khách hàng đã thoát khỏi sự kiểm soát của Amplitude, và hiện ai đang nắm giữ những thông tin đó.