Rò rỉ dữ liệu người dùng trên Coinbase, đối tác Sequoia Capital thành nạn nhân

Một vụ rò rỉ dữ liệu người dùng liên quan tới Coinbase đang làm dấy lên lo ngại toàn ngành về vấn đề bảo mật trong lĩnh vực tiền mã hóa, đặc biệt khi một trong số nạn nhân là đại diện từ tổ chức đầu tư danh tiếng Sequoia Capital.

Theo Bloomberg đưa tin ngày 16 (giờ địa phương), ông Roelof Botha – đối tác điều hành của Sequoia Capital – đã bị rò rỉ thông tin cá nhân thông qua tài khoản tại Coinbase. Sự cố xảy ra khi một nhân viên bộ phận chăm sóc khách hàng của Coinbase bị mua chuộc bởi nhóm tội phạm mạng nhằm truy cập trái phép vào dữ liệu người dùng. Ngoài ông Botha, có khả năng nhiều thành viên khác của Sequoia Capital cũng nằm trong danh sách nạn nhân.

Dù không công bố chính thức, ông Botha được cho là sở hữu khối tài sản trị giá hàng trăm triệu USD – yếu tố khiến ông trở thành mục tiêu tấn công. Trong bài đăng blog ngày 15, Coinbase cho biết nhóm tin tặc đã vận dụng kỹ thuật “tấn công xã hội”, nghĩa là sử dụng thông tin thu thập được để lừa người dùng và chiếm quyền truy cập tài khoản.

Kẻ tấn công đã yêu cầu khoản tiền chuộc lên tới 20 triệu USD (tức khoảng 292 tỷ đồng) để đổi lấy việc không công khai dữ liệu rò rỉ. Tuy nhiên, Coinbase đã từ chối yêu sách này và khẳng định đang phối hợp với cơ quan chức năng để điều tra, xử lý sự việc. Đến thời điểm hiện tại, mức độ thiệt hại thực tế vẫn chưa thể xác định rõ ràng.

Đáng chú ý, Bloomberg cũng tiết lộ những hành vi tấn công tương tự từng được ghi nhận với người dùng của Binance và Kraken – hai sàn giao dịch tiền mã hóa lớn khác. Dù được liên hệ yêu cầu phản hồi, cả hai công ty đều chưa đưa ra tuyên bố chính thức.

Bình luận: Vụ việc đã làm dấy lên làn sóng yêu cầu ngành tiền mã hóa cần xem xét lại các rủi ro về bảo mật nội bộ và nâng cao giám sát với bộ phận chăm sóc khách hàng – vốn được xem là điểm yếu thường bị các tổ chức tội phạm mạng khai thác.

Với mức thiệt hại tiềm tàng lớn và cách thức tấn công ngày càng tinh vi, lĩnh vực tiền mã hóa đang đứng trước sức ép phải cải thiện hạ tầng an ninh, nhằm bảo vệ tài sản người dùng cũng như uy tín của toàn bộ hệ sinh thái. Vụ việc của Coinbase chính là minh chứng rõ ràng cho những rủi ro bảo mật mà ngành này phải đối mặt trong thời kỳ phát triển mạnh mẽ.