Sàn Coinbase của Mỹ cho biết hơn 99% tài sản khách hàng nằm trong ví lạnh ngoại tuyến, không bị ảnh hưởng bởi vụ Binance mất khoảng 6,4 tỷ USD tuần trước.
Sàn Coinbase của Mỹ đăng bài trên blog hôm 4/11 (giờ Mỹ), khẳng định không bị ảnh hưởng bởi vụ tấn công Binance tuần trước. Kẻ tấn công đã rút khoảng 6,4 tỷ USD từ các ví nóng của Binance. Ví nóng là ví luôn kết nối internet để xử lý giao dịch nhanh. Coinbase cho biết giữ hơn 99% tài sản khách hàng trong ví lạnh, tức ví ngoại tuyến không thể truy cập qua mạng, và chỉ chuyển sang ví nóng khi khách cần rút.
Coinbase mô tả nhiều lớp bảo vệ. Khóa riêng của ví lạnh, chuỗi mã quyết định quyền chuyển tài sản, được chia thành nhiều mảnh và không bao giờ ghép lại hoàn chỉnh, kể cả khi ký giao dịch. Không nhân viên nào có quyền truy cập thường trực vào dịch vụ ký của ví nóng. Tốc độ chuyển tiền từ ví lạnh sang ví nóng bị giới hạn, còn các đợt rút tăng đột biến sẽ bị giữ lại chờ nhân viên duyệt. Coinbase cũng có thể kích hoạt “công tắc ngắt” để đưa thiết bị ký về trạng thái ngoại tuyến hoàn toàn.
Coinbase cho biết họ giả định nhân viên sẽ bị nhắm tới bằng lừa đảo giả mạo (phishing). Vì vậy, mật khẩu, phiên đăng nhập hay thiết bị bị đánh cắp đều không đủ để thực hiện thao tác nhạy cảm, các thao tác này cần nhiều người phê duyệt. Cách tiếp cận này xuất phát từ vụ việc tháng 5/2025, khi tội phạm mua chuộc nhân viên hỗ trợ khách hàng ở nước ngoài để lấy dữ liệu cá nhân của chưa đến 1% người dùng giao dịch hằng tháng, rồi đòi Coinbase 20 triệu USD tiền chuộc. Sàn đã từ chối trả.
Tuần trước, Coinbase cho biết sự cố tại nhà cung cấp phân tích dữ liệu Amplitude làm lộ thông tin liên hệ của “một nhóm nhỏ” khách hàng, nhưng tiền không bị ảnh hưởng. Sàn cũng nói tài sản khách hàng được giữ theo tỷ lệ 1:1 và không cho vay nếu khách không yêu cầu. Tính đến 30/9, Coinbase có 8,6 tỷ USD tiền mặt và tương đương tiền mặt, cùng 377 tỷ USD tài sản trên nền tảng. Công ty còn nhận định trí tuệ nhân tạo là mối đe dọa thay đổi nhanh và cam kết đầu tư thêm cho bảo mật.
Vụ Binance đang gây chấn động ngành. FBI quy trách nhiệm cho nhóm TraderTraitor của Triều Tiên. Công ty phân tích blockchain Elliptic ghi nhận hoạt động rửa tiền trải trên khoảng 12.000 ví trong chưa đầy bốn ngày, còn các đơn vị phát hành stablecoin đã đóng băng khoảng 44% số tiền bị lấy. Ngoài ra, sàn Mercado Bitcoin của Brazil tạm dừng rút tiền sau vụ hack 40 triệu USD, và ngân hàng Pháp Crédit Mutuel Arkéa xác nhận một vụ tấn công mạng khiến 133 triệu USD tiền số bị đánh cắp.
