Kraken và Backed ra mắt nền tảng giao dịch cổ phiếu Hoa Kỳ token hóa trên Solana , thách thức địa vị môi giới truyền thống

Coinbase nội gián rò rỉ dữ liệu KYC của 60.000 người dùng trong nửa năm

Theo các tài liệu mà Coinbase đệ trình lên Bộ Tư pháp bang Maine, công ty đã gặp phải sự cố rò rỉ thông tin cá nhân của người dùng vào ngày 26 tháng 12 năm 2024, nhưng mãi đến ngày 11 tháng 5 năm 2025 mới phát hiện ra sự bất thường, và đến ngày 30 tháng 5 mới gửi thông báo bằng văn bản.

Dữ liệu bao gồm thông tin KYC nhạy cảm như tên, địa chỉ, email, ảnh hưởng đến 69.461 người dùng, trong đó 217 người đến từ bang Maine.

Coinbase cho biết, tin tặc đã thu thập dữ liệu khách hàng bằng cách hối lộ nhiều nhân viên dịch vụ khách hàng và nhà thầu tại Ấn Độ, những nhân viên liên quan đã bị sa thải. Mặc dù công ty chính thức nhấn mạnh rằng không liên quan đến mật khẩu, private key và tiền của người dùng, nhưng thông tin bị rò rỉ vẫn đủ để gây ra nhiều rủi ro lừa đảo và đánh cắp danh tính.

(Năm đầy sóng gió của Coinbase: Rò rỉ dữ liệu người dùng có thể phải bồi thường 400 triệu USD, SEC điều tra việc phóng đại số lượng người dùng)

Chuyên gia an ninh mạng phản bác Coinbase: Biết mà không báo cáo?

Đối với tuyên bố của Coinbase về một sự cố duy nhất vào cuối tháng 12, chuyên gia phân tích an ninh @tayvano_ đã thông qua một bản ghi nhập của người dùng giá trị cao trên nền tảng mạng xã hội X để phản bác mạnh mẽ Coinbase. Hình ảnh đính kèm cho thấy tài khoản này đã bị đăng nhập bất thường nhiều lần từ ngày 7 đến 10 tháng 2 năm 2025, anh nghi ngờ rằng nếu hệ thống có thể thông báo cho người dùng, nhóm giám sát chắc chắn đã phát hiện ra vấn đề.

Anh chỉ trích tuyên bố của Coinbase là một câu chuyện PR cười ra nước mắt, cho rằng năng lực quản lý và cảnh báo nội bộ của công ty rất kém, thậm chí cho rằng sự việc này có thể là một "sự xâm nhập nội bộ dài hạn" chứ không phải một sự cố đơn lẻ. Các người dùng khác cũng cung cấp thêm bằng chứng cho thấy họ đã nhận được tin nhắn Phishing và cuộc gọi lừa đảo từ giữa năm 2024, cho thấy việc rò rỉ có thể xảy ra sớm hơn so với tuyên bố chính thức và kéo dài trong nhiều tháng.

(Khu vực thảm họa lừa đảo? ZachXBT vạch trần Coinbase phản ứng chậm chạp, để mặc người dùng bị lừa hơn 60 triệu USD)

Để đối phó với những nghi ngờ từ bên ngoài, Coinbase tuyên bố sẽ thành lập một trung tâm dịch vụ khách hàng mới tại Hoa Kỳ và tăng cường bảo vệ an ninh mạng. Đồng thời, cung cấp dịch vụ bảo vệ danh tính, giám sát tín dụng và bảo hiểm miễn phí trong một năm do công ty IDX quản lý cho những người dùng bị ảnh hưởng, nhưng vẫn chưa thể dập tắt cơn giận dữ của người dùng.

Bộ Tư pháp và SEC can thiệp điều tra, Coinbase lo lắng

Do liên quan đến việc rò rỉ thông tin cá nhân quy mô lớn và nhân viên nội bộ tiết lộ thông tin, Bộ Tư pháp Hoa Kỳ đã can thiệp điều tra vụ việc thông qua bộ phận hình sự tại Washington, CEO Brian Armstrong cũng đã xác nhận và nhấn mạnh rằng công ty chủ động yêu cầu cơ quan chức năng điều tra để thể hiện sự hợp tác.

Đồng thời, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) cũng đang tiến hành một cuộc điều tra khác về việc liệu Coinbase có phóng đại số lượng người dùng trước khi IPO vào năm 2021 hay không.

Sự việc này không chỉ phản ánh những lỗ hổng quản lý sâu sắc bên trong Coinbase mà còn phơi bày sự mỏng manh của toàn bộ ngành crypto trước những thách thức nội bộ và bên ngoài. Trong thời đại mà niềm tin là tài sản then chốt của ngành, việc làm thế nào để vượt qua cơn bão này sẽ là thử thách lớn nhất của Coinbase trong thời gian tới.

(Một nghệ sĩ mất 2 triệu USD crypto do rò rỉ thông tin của Coinbase, các cuộc tấn công kỹ thuật xã hội đã đánh cắp tiền của bạn như thế nào?)