Sàn giao dịch tiền mã hóa Bithumb của Hàn Quốc ngày 28/10/2026 xác nhận một kẻ bên ngoài đã xâm nhập hệ thống di động nội bộ mà nhân viên dùng để làm việc và nhắn tin cho nhau, đồng thời lấy đi thông tin cá nhân. Tính đến chiều theo giờ châu Á, chưa có báo cáo nào về việc mất tiền mã hóa. Bithumb là sàn lớn thứ hai Hàn Quốc theo khối lượng giao dịch.
Vụ việc nằm trong một loạt cuộc tấn công nhằm vào các công ty tài chính Hàn Quốc trong tháng này. Với người dùng ở Việt Nam, điểm cần chú ý lúc này là nguy cơ nhận email, tin nhắn giả mạo, chứ chưa phải nguy cơ mất tiền trực tiếp trên sàn.
Bithumb phát hiện xâm nhập hôm 27/10, chưa công bố số người bị ảnh hưởng
Theo truyền thông Hàn Quốc được CoinDesk dẫn lại, Bithumb phát hiện vụ xâm nhập vào thứ Ba (27/10). Sàn đã báo cho Cơ quan Internet và An ninh Hàn Quốc (KISA) cùng Ủy ban Bảo vệ Thông tin Cá nhân nước này.
Bithumb nói với hãng tin Yonhap rằng họ đang phân tích phạm vi chính xác, “bao gồm khả năng có thông tin thành viên bị liên quan”. Như vậy, việc dữ liệu của khách hàng có bị lộ hay không vẫn chưa được xác nhận. Sàn cũng chưa nói loại thông tin nào bị lấy.
Bithumb khẳng định hệ thống bị xâm nhập chạy tách biệt với nền tảng giao dịch, nên “tài sản điện tử của khách hàng không thể bị truy cập qua vụ xâm nhập này”. Tuy vậy, sàn chưa cho biết việc nạp, rút tiền có bị gián đoạn hay không, và có bao nhiêu người bị lộ dữ liệu.
Daishin Securities lộ dữ liệu 38.490 khách, cơ quan giám sát rà soát ba công ty
Cơ quan Giám sát Tài chính Hàn Quốc (FSS) cho biết họ đang đánh giá sự cố tại ba công ty tài chính trong ngày 28/10. Bithumb là một trong số đó.
| Công ty | Tình trạng theo nguồn tin |
|---|---|
| Bithumb | Hệ thống di động nội bộ của nhân viên bị xâm nhập, thông tin cá nhân bị lấy; phạm vi đang được phân tích |
| Daishin Securities | Thông tin cá nhân và thông tin tín dụng của 38.490 khách hàng bị rò rỉ do tấn công từ bên ngoài |
| Mirae Asset Global Investments | Chặn được truy cập bất thường vào một số hệ thống web; thông tin nhà đầu tư không bị ảnh hưởng |
Thống đốc FSS Lee Chan-jin phát biểu trong cuộc họp với các chủ tịch công ty mẹ ngân hàng:
“Tôi hiểu rằng các công ty đầu tư tài chính lớn đã gặp sự cố tấn công nói chung vào ngày hôm qua.”
Đầu tháng, ông cho biết tính đến ngày 14/10 đã có 16 công ty tài chính Hàn Quốc bị tấn công mạng.
Lần thứ hai trong năm Bithumb bị chỉ ra yếu kém kiểm soát nội bộ
Hồi tháng 2/2026, Bithumb ghi nhầm cho khách hàng 620.000 BTC, trị giá hơn 40 tỷ USD vào thời điểm đó, thay vì 620.000 won. Giám đốc điều hành Lee Jae-won khi ấy quy lỗi này cho khâu kiểm soát nội bộ yếu và nói sàn “nhận thức rất rõ” thiếu sót của hệ thống.
Hai sự cố có bản chất khác nhau: một bên là lỗi vận hành, một bên là xâm nhập từ bên ngoài. Điểm chung là cả hai đều xảy ra ở lớp hệ thống nội bộ chứ không phải ở ví của người dùng. Nguồn tin không đưa ra kết luận nào về mối liên hệ giữa hai vụ.
Cách nhận diện email, tin nhắn giả mạo và việc nên làm nếu có tài khoản Bithumb
Nguồn tin không nói người dùng nước ngoài có nằm trong số bị ảnh hưởng hay không. Nếu bạn có tài khoản Bithumb, hoặc từng đăng ký bằng email, số điện thoại ở bất kỳ sàn nào đang có sự cố tương tự, hãy làm theo các bước sau.
- Chỉ tin thông báo đăng trên website và ứng dụng chính thức của sàn. Không bấm vào đường link trong email hoặc tin nhắn tự xưng là “Bithumb thông báo sự cố”.
- Nghi ngờ mọi tin nhắn yêu cầu đăng nhập lại, xác minh danh tính, cung cấp mã 2FA (xác thực hai lớp) hoặc “chuyển tiền sang ví an toàn”. Sàn thật không đòi cụm từ khôi phục ví.
- Kiểm tra địa chỉ người gửi và tên miền kỹ từng ký tự. Kẻ lừa đảo hay dùng tên miền gần giống, đổi một chữ cái.
- Đổi mật khẩu tài khoản sàn thành mật khẩu riêng, không dùng lại ở nơi khác. Bật 2FA, ưu tiên khóa bảo mật vật lý hoặc ứng dụng xác thực thay vì SMS.
- Xem lại lịch sử đăng nhập và danh sách địa chỉ rút tiền được phép. Nếu thấy thiết bị hoặc địa chỉ lạ, báo ngay cho sàn.
- Tuyệt đối không đưa cụm từ khôi phục (seed phrase) cho bất kỳ ai, kể cả người xưng là nhân viên hỗ trợ.
Về công cụ, khóa bảo mật chuẩn FIDO2 như Yubico chỉ hoạt động trên đúng tên miền thật, nên giúp chống bị lừa đăng nhập trên trang giả. Còn tài sản để lâu dài ngoài sàn có thể lưu trong ví lạnh như Ledger, vì khi đó khóa riêng không nằm trên máy chủ của sàn. Cần nói rõ: ví lạnh không bảo vệ số tiền bạn đang gửi trên sàn, và cũng không ngăn được việc dữ liệu cá nhân bị lộ.
