Các sàn giao dịch tiền điện tử luôn là mục tiêu hấp dẫn của tội phạm mạng. Mới đây, một sàn giao dịch tiền điện tử lớn đã bị tấn công và dù tiền của bạn vẫn an toàn, nhưng dữ liệu cá nhân có thể đã rơi vào tay kẻ xấu. Đây là một lời nhắc nhở về tầm quan trọng của bảo mật trong thế giới tài chính số, đặc biệt là khi các cuộc tấn công ngày càng tinh vi và nhắm vào cả những điểm yếu từ bên trong.
Nhân Viên Hỗ Trợ Giúp Hacker Xâm Nhập Coinbase Như Thế Nào?
Sàn giao dịch tiền điện tử phổ biến Coinbase đã công bố một vụ rò rỉ dữ liệu nghiêm trọng, tiết lộ rằng các hacker đã “mua chuộc và tuyển dụng” nhân viên hỗ trợ của họ để đánh cắp dữ liệu khách hàng và lừa người dùng gửi tiền cho chúng. Theo hồ sơ gửi lên SEC của công ty, Coinbase đã nhận được email từ các hacker vào ngày 11 tháng 5, trong đó chúng tuyên bố sở hữu thông tin về “một số tài khoản khách hàng Coinbase nhất định” và tài liệu nội bộ của công ty, bao gồm các tài liệu liên quan đến hệ thống dịch vụ khách hàng và quản lý tài khoản.
Logo Coinbase và các đồng Bitcoin, minh họa vụ rò rỉ dữ liệu trên sàn giao dịch
Các hacker đã nhắm mục tiêu vào các nhân viên hỗ trợ khách hàng ở nước ngoài của Coinbase, sử dụng các khoản tiền mặt để dụ dỗ họ sao chép dữ liệu từ các công cụ hỗ trợ khách hàng của công ty. Vụ việc này đã ảnh hưởng đến “chưa đến 1% người dùng giao dịch hàng tháng của Coinbase”. Mục tiêu chính của chúng là thu thập danh sách khách hàng để thực hiện các cuộc tấn công kỹ thuật xã hội (social engineering), lừa đảo người dùng giao nộp tài sản tiền điện tử của họ. Đây không phải là lần đầu tiên nhân viên của Coinbase bị nhắm mục tiêu.
Chúng cũng đã cố gắng tống tiền nền tảng này 20 triệu USD, nhưng Coinbase đã từ chối trả tiền. Cuối cùng, các hacker đã đánh cắp được các loại dữ liệu sau:
- Thông tin cá nhân, bao gồm tên, địa chỉ, số điện thoại và email.
- Bốn số cuối của số An sinh xã hội (SSN) đã lưu.
- Số tài khoản ngân hàng và các định danh đã được che giấu.
- Hình ảnh giấy tờ tùy thân do chính phủ cấp.
- Dữ liệu tài khoản như ảnh chụp số dư và lịch sử giao dịch.
- Dữ liệu nội bộ của công ty, như đã đề cập ở trên.
Sàn giao dịch tiền điện tử này đã làm rõ rằng thông tin bị đánh cắp không bao gồm thông tin đăng nhập hoặc mã 2FA (xác thực hai yếu tố), khóa riêng tư (private keys), hoặc bất kỳ quyền truy cập nào vào quỹ của khách hàng. Tất cả các tài khoản Coinbase Prime cũng không bị ảnh hưởng.
Coinbase Đã Ứng Phó Với Sự Cố Như Thế Nào?
Các nhân viên liên quan đã bị “sa thải ngay lập tức”, và Coinbase sẽ tiến hành các cáo buộc hình sự. Trong thời gian chờ đợi, nền tảng này đã thiết lập một quỹ thưởng 20 triệu USD cho bất kỳ thông tin nào dẫn đến việc bắt giữ và kết tội các hacker. Coinbase cũng đang làm việc với các đối tác trong ngành và cơ quan thực thi pháp luật để theo dõi và thu hồi bất kỳ khoản tiền nào bị mất.
Nếu dữ liệu của bạn bị truy cập trong vụ rò rỉ, bạn sẽ nhận được một email từ địa chỉ [email protected] giải thích tình hình. Coinbase cũng sẽ hoàn trả cho bạn nếu bạn bị lừa gửi tiền cho kẻ tấn công thông qua một cuộc tấn công kỹ thuật xã hội. Thông báo của họ nêu rõ:
Coinbase sẽ tự nguyện hoàn trả cho các khách hàng bán lẻ đã nhầm lẫn gửi tiền cho kẻ lừa đảo do trực tiếp từ sự cố này trước ngày đăng bài viết này, sau khi xem xét để xác nhận các sự thật.
Thông báo cũng cảnh báo về những kẻ lừa đảo mạo danh nhân viên Coinbase yêu cầu mật khẩu tài khoản, mã xác thực hai yếu tố (2FA), địa chỉ kho tiền hoặc ví, hoặc gây áp lực buộc bạn chuyển tiền sang một ví “an toàn”. Các biện pháp bảo mật tốt nhất khác được khuyến nghị bao gồm:
- Bật tính năng cho phép rút tiền vào danh sách trắng (withdrawal allow-listing).
- Sử dụng 2FA mạnh (ưu tiên khóa bảo mật vật lý).
- Khóa tài khoản của bạn ngay lập tức nếu bạn nghi ngờ mình đang bị lừa đảo.
Vụ việc rò rỉ dữ liệu tại Coinbase là một lời nhắc nhở sâu sắc về những rủi ro tiềm ẩn trong thế giới tiền điện tử. Mặc dù tiền của người dùng có thể được bảo vệ, thông tin cá nhân vẫn luôn là mục tiêu của những kẻ tấn công. Để bảo vệ tài sản số và dữ liệu cá nhân của mình, hãy luôn cảnh giác với các chiêu trò lừa đảo tinh vi, tuân thủ các khuyến nghị bảo mật từ sàn giao dịch, và cập nhật kiến thức về an ninh mạng thường xuyên. Đừng quên theo dõi thuthuatdidong.net để nhận được các bản cập nhật và hướng dẫn bảo mật mới nhất!
