Coinbase bị hack dữ liệu người dùng, từ chối tiền chuộc 20 triệu USD

Coinbase bị tấn công bảo mật quy mô lớn, 20 triệu USD tiền chuộc bị từ chối

Vụ tấn công mạng mới đây vào sàn giao dịch tiền mã hóa Coinbase đã làm lộ rõ những rủi ro lớn trong vấn đề bảo mật nội bộ và dữ liệu khách hàng. Theo Bloomberg đưa tin ngày 24 (giờ địa phương), các tin tặc đã xâm nhập dữ liệu người dùng từ tháng 1 bằng cách mua chuộc nhân sự chăm sóc khách hàng làm việc tại các công ty đối tác ở nước ngoài. Mức tiền chuộc được yêu cầu lên tới 20 triệu USD.

Theo các nguồn tin nội bộ, nhóm hacker đã tiếp cận thông tin cá nhân nhạy cảm như tên, ngày sinh, địa chỉ, số căn cước công dân, thông tin tài khoản ngân hàng, số dư tài khoản và ngày tạo tài khoản. Các dữ liệu này có thể bị sử dụng để giả mạo danh tính người dùng hoặc truy cập vào các tài khoản tài chính khác.

Ông Mike Dudas – đại diện của công ty Web3 6MV – bình luận: “Khối lượng thông tin cá nhân bị rò rỉ lần này là quá lớn và đáng báo động”.

Đáng chú ý, mặc dù nguồn tin cho biết dữ liệu đã bị truy cập từ tháng 1, ông Philip Martin – Giám đốc bảo mật của Coinbase – đã lên tiếng bác bỏ và cho rằng công ty đã ngay lập tức vô hiệu hóa quyền truy cập khi phát hiện dấu hiệu rò rỉ.

Trong thông báo công khai vào thứ Năm, Coinbase cho biết sự cố ảnh hưởng chưa đến 1% tổng số người dùng hoạt động hàng tháng. Các tin tặc đã giả mạo danh tính Coinbase nhằm đánh cắp tài sản tiền mã hóa, tuy nhiên công ty khẳng định các thông tin đăng nhập, khóa cá nhân, tài khoản Prime và ví người dùng không bị truy cập.

Coinbase cam kết sẽ đền bù thiệt hại và triển khai các biện pháp bảo mật mạnh mẽ hơn. Đồng thời, công ty cũng dự định thành lập trung tâm chăm sóc khách hàng đặt tại Mỹ để hạn chế rủi ro từ đối tác nước ngoài.

Báo cáo từ Immunefi ghi nhận ngay trong tháng 4 năm 2025 đã xảy ra 15 cuộc tấn công với tổng thiệt hại lên tới 92,5 triệu USD, tăng 27,3% so với con số 72,6 triệu USD của tháng 4 năm 2024 và gấp đôi so với tháng 3 cùng năm (41,4 triệu USD). Điều này cho thấy quy mô và mức độ nghiêm trọng ngày càng gia tăng của các cuộc tấn công trong lĩnh vực tiền mã hóa.

Với vụ việc lần này, *Coinbase* đã trở thành một minh chứng rõ ràng cho thấy mức độ nguy hiểm của các cuộc tấn công nội bộ phối hợp từ bên ngoài. Trong bối cảnh các hacker ngày càng tinh vi và táo bạo, yêu cầu về an ninh mạng với các sàn như *Coinbase* trở nên cấp thiết hơn bao giờ hết.