Coinbase(COIN) để lộ dữ liệu hơn 69.000 người dùng trong 6 tháng mà không hay biết

Theo tài liệu được Văn phòng Bộ trưởng Tư pháp bang Maine công bố vào ngày 24 (giờ địa phương), sàn giao dịch tiền mã hóa Coinbase(COIN) đã không nhận ra việc thông tin cá nhân người dùng bị rò rỉ trong hơn 6 tháng sau khi sự cố bảo mật xảy ra.

Báo cáo từ công ty luật Latham and Watkins LLP cho thấy tổng cộng 69.461 người dùng của Coinbase bị ảnh hưởng bởi sự cố này, trong đó có 217 cá nhân sinh sống tại bang Maine, Mỹ.

Sự kiện này xảy ra vào ngày 26 tháng 12 năm 2024, tuy nhiên phải đến ngày 11 tháng 5 năm 2025, Coinbase mới phát hiện và thừa nhận vụ rò rỉ dữ liệu. Tức là trong suốt hơn nửa năm, nền tảng này hoàn toàn không hề nhận biết có lỗ hổng bảo mật ảnh hưởng đến người dùng.

Theo Coinbase, vụ tấn công được thực hiện bởi một hacker ẩn danh lợi dụng kỹ thuật “tấn công kỹ nghệ xã hội” (social engineering) để đánh cắp dữ liệu khách hàng. Tổng thiệt hại và chi phí khắc phục của vụ việc ước tính lên đến 400 triệu USD (khoảng 5.840 tỷ đồng).

Hiện đã có nhiều người bị ảnh hưởng đâm đơn kiện Coinbase, cáo buộc nền tảng không thông báo cho người dùng một cách kịp thời dù đã nắm được sự cố. Một số chuyên gia trong ngành cũng chỉ trích Coinbase thiếu trách nhiệm nghiêm trọng trong việc bảo vệ thông tin và đảm bảo an toàn cho người dùng.

Bình luận về vụ việc, nhiều chuyên gia an ninh mạng nhận định đây là lời cảnh tỉnh rõ ràng về tầm quan trọng của việc duy trì hệ thống bảo mật nghiêm ngặt đối với các sàn giao dịch tiền mã hóa.

Đáng chú ý, vụ việc xảy ra đúng thời điểm kỳ vọng nới lỏng quy định gia tăng dưới thời Tổng thống Trump. Tuy nhiên, các nhà quan sát cho rằng sự việc một lần nữa cho thấy cần thiết phải có cơ chế giám sát và quản lý an ninh mạng chặt chẽ hơn trong lĩnh vực tài sản số.

Theo Cointelegraph cho biết, phía Coinbase đã được liên hệ để đưa ra phản hồi chính thức, song đến thời điểm viết bài vẫn chưa nhận được hồi đáp từ công ty.

Vụ việc của Coinbase đang làm dấy lên lo ngại về trách nhiệm bảo mật trong ngành tiền mã hóa nói chung và đặt ra áp lực lớn cho các sàn giao dịch trong việc bảo vệ quyền lợi người dùng, đặc biệt trong bối cảnh thị trường tiền mã hóa ngày càng phát triển và thu hút nhiều sự chú ý.