Sau vụ tấn công 6,4 tỷ USD vào Binance, Coinbase khẳng định không bị ảnh hưởng nhờ lưu trữ hơn 99% tài sản khách hàng ngoại tuyến.
Coinbase đang tìm cách trấn an khách hàng rằng kịch bản vừa xảy ra tại Binance khó có thể lặp lại tại sàn này. Trong bài đăng trên blog hôm thứ Tư, sàn giao dịch tài sản mã hóa lớn nhất nước Mỹ cho biết họ không bị ảnh hưởng bởi vụ tấn công tuần trước. Trong vụ việc đó, tin tặc đã rút khoảng 6,4 tỷ USD từ các ví nóng của Binance. Coinbase thừa nhận sự cố này khiến khách hàng có lý do để đặt câu hỏi về khả năng phòng vệ của chính họ.
Lớp bảo vệ đầu tiên là kho lưu trữ lạnh. Hơn 99% tài sản của khách hàng được giữ trong các ví ngoại tuyến, không thể truy cập qua Internet. Coinbase chỉ chuyển tiền sang ví nóng khi khách hàng có nhu cầu rút. Khóa bí mật của ví lạnh được chia thành nhiều phần và không bao giờ được ghép lại hoàn chỉnh, kể cả khi ký giao dịch. Không nhân viên nào có quyền truy cập thường trực vào dịch vụ ký giao dịch của ví nóng.
Dòng tiền cũng bị kiểm soát chặt. Các giới hạn nghiêm ngặt khống chế tốc độ chuyển tiền từ ví lạnh sang ví nóng. Những đợt rút tiền tăng đột biến bất thường sẽ bị tạm giữ cho đến khi nhân viên rà soát. Trong tình huống xấu nhất, sàn có thể kích hoạt cơ chế ngắt khẩn cấp để đưa toàn bộ khóa ký về trạng thái ngoại tuyến.
Mặc định nhân viên là mục tiêu tấn công
Điểm đáng chú ý trong cách tiếp cận của Coinbase là giả định ngay từ đầu rằng nhân viên sẽ bị nhắm tới bằng các chiêu lừa đảo. Vì vậy, hệ thống được thiết kế để mật khẩu, phiên đăng nhập hay thiết bị bị đánh cắp không thể tự gây hại. Mọi thao tác nhạy cảm đều cần nhiều cấp phê duyệt. Đây cũng chính là mắt xích mà tin tặc đã khai thác tại Binance.
Rủi ro nội bộ không phải chuyện xa lạ với Coinbase. Tháng 5/2025, sàn công bố việc tội phạm hối lộ nhân viên hỗ trợ khách hàng ở nước ngoài để đánh cắp dữ liệu cá nhân của chưa đến 1% số người dùng giao dịch hằng tháng. Kẻ gian sau đó đòi khoản tiền chuộc 20 triệu USD, và Coinbase đã từ chối chi trả. Tuần trước, một sự cố tại nhà cung cấp dịch vụ phân tích Amplitude cũng làm lộ dữ liệu liên hệ của một nhóm nhỏ khách hàng. Tiền của khách hàng trong sự cố này không bị ảnh hưởng.
Coinbase nhấn mạnh tài sản khách hàng được nắm giữ theo tỷ lệ 1:1 và không bị đem cho vay nếu khách hàng không yêu cầu. Tính đến ngày 30/9, sàn nắm giữ 8,6 tỷ USD tiền mặt và các khoản tương đương tiền, cùng 377 tỷ USD tài sản trên nền tảng. Công ty xem AI là mối đe dọa đang biến đổi nhanh chóng và cam kết tiếp tục đầu tư vào bảo mật.
Vụ tấn công Binance đã được Cục Điều tra Liên bang Mỹ (FBI) quy trách nhiệm cho nhóm TraderTraitor của Triều Tiên. Theo Elliptic, hoạt động rửa tiền từ vụ này đã lan ra khoảng 12.000 ví chỉ trong chưa đầy bốn ngày. Trong khi đó, các đơn vị phát hành stablecoin đã phong tỏa khoảng 44% số tài sản bị đánh cắp. Làn sóng tấn công cũng chưa dừng lại: Mercado Bitcoin của Brazil vừa tạm dừng rút tiền sau thiệt hại 40 triệu USD, còn ngân hàng Pháp Crédit Mutuel Arkéa xác nhận bị đánh cắp 133 triệu USD tài sản mã hóa.
