Sàn Coinbase bị tin tặc tấn công

Sàn giao dịch tiền điện tử Coinbase tại Hoa Kỳ vừa thông báo rằng họ đã trở thành mục tiêu của tin tặc, với việc dữ liệu khách hàng bị đánh cắp và yêu cầu bồi thường lên tới 20 triệu đô để tránh việc tiết lộ thông tin. Sự việc này được công bố vào thứ Năm.

Coinbase, dự kiến sẽ trở thành sàn giao dịch tiền điện tử đầu tiên gia nhập S&P 500 vào thứ Hai tuần tới, cho biết các biện pháp an ninh mạng đã được triển khai từ thứ Hai.

Ngay sau khi thông tin được công bố, cổ phiếu của Coinbase đã giảm 5,4% trong phiên giao dịch sáng tại New York. Trước đó, vào thứ Ba, cổ phiếu công ty đã tăng 25% sau thông báo gia nhập chỉ số chứng khoán blue-chip của Mỹ.

Nhóm tin tặc đã thu thập danh sách khách hàng để mạo danh Coinbase, nhằm lừa đảo người dùng chuyển tiền điện tử cho chúng. Sau đó, nhóm này đòi Coinbase trả 20 triệu đô để che giấu vụ việc, nhưng công ty đã từ chối.

Coinbase cũng đã tuyên bố sẽ trả thưởng 20 triệu đô cho bất kỳ ai cung cấp thông tin dẫn đến việc bắt giữ và kết án những kẻ tấn công.

Theo các chuyên gia, tội phạm mạng thường xuyên tấn công ngành tiền điện tử, khai thác các lỗ hổng trong mã hoặc nhắm vào các giám đốc điều hành.

Trong năm nay, một vụ trộm tiền điện tử từ sàn Bybit đã khiến công ty mất khoảng 1,5 tỷ đô – được xem là vụ trộm lớn nhất từ trước đến nay trong ngành. Theo Chainalysis, các vụ tấn công vào sàn giao dịch tiền điện tử năm ngoái đã tăng 21% lên hơn 2,2 tỷ đô, chủ yếu tập trung ở khu vực Châu Á – Thái Bình Dương. Đáng chú ý, tin tặc có liên hệ với chính phủ Triều Tiên được cho là đã đánh cắp 1,3 tỷ đô trong tổng số đó.

Sự cố này diễn ra trong bối cảnh nhiều công ty lớn khác trên thế giới cũng bị tấn công mạng, bao gồm hãng thời trang xa xỉ Dior của Pháp, cửa hàng bách hóa Harrods của Anh và nhà bán lẻ Marks and Spencer.

Coinbase cho biết những tên tội phạm đã “hối lộ và tuyển dụng” một số nhân viên hỗ trợ làm việc bên ngoài Hoa Kỳ để lấy cắp dữ liệu khách hàng. Các nhân viên liên quan đã bị sa thải ngay lập tức.

Theo báo cáo, dữ liệu bị đánh cắp chỉ chiếm một “nhóm nhỏ” khách hàng và bao gồm một phần thông tin cá nhân như an sinh xã hội, tài khoản ngân hàng và ảnh nhận dạng (hộ chiếu, giấy phép lái xe). Tuy nhiên, tin tặc không lấy được mật khẩu, khóa cá nhân hoặc tiền từ các tài khoản.

Coinbase cam kết sẽ hoàn trả tiền cho các khách hàng bị lừa chuyển tiền điện tử, với khoản bồi thường dự kiến từ 180 triệu đến 400 triệu đô.

Bất chấp sự cố an ninh, ngành tiền điện tử vẫn đang trong giai đoạn phục hồi mạnh mẽ sau cuộc bầu cử Tổng thống Mỹ của Donald Trump. Giá Bitcoin đã tăng một phần ba trong tháng qua, đạt hơn 100.000 đô – mức cao nhất kể từ tháng 1.

Dovile Silenskyte, Giám đốc nghiên cứu tài sản kỹ thuật số tại WisdomTree, cho rằng việc Coinbase gia nhập S&P 500 có ý nghĩa biểu tượng lớn vì nó sẽ thúc đẩy hàng nghìn tỷ đô la từ các quỹ theo dõi chuẩn mực này đổ vào cổ phiếu công ty.

Bà cũng nhận định: “Tiền điện tử không còn là một hiện tượng biến động nhất thời nữa, mà đang dần trở thành một phần cốt lõi của hệ thống tài chính toàn cầu”.

Theo FT