Coinbase phủ nhận khẩn cấp! 4 vụ rò rỉ cùng ngày, AI đang phá hủy an ninh crypto?

Tác giả bài viết gốc: Nicky, Foresight News

Ngày 28 tháng 10, theo DelCrxpto và Giám đốc An ninh Thông tin của SlowMist 23pds cho biết, Coinbase đã xảy ra rò rỉ dữ liệu, tin tặc đã lấy được thông tin liên hệ của hơn 70.000 người dùng, nhưng chưa xác nhận liệu mật khẩu hoặc tiền có bị đánh cắp hay không.

Cùng ngày, Coinbase đã phản hồi, cho biết "không xảy ra rò rỉ dữ liệu". Theo giải thích của họ, nhà cung cấp dịch vụ phân tích Amplitude đã gặp một sự cố an ninh, ảnh hưởng đến một phần dữ liệu liên hệ của khách hàng Coinbase cũng như dữ liệu của các khách hàng Amplitude khác. Nhóm chưa phát hiện bất kỳ bằng chứng nào về việc truy cập trái phép vào hệ thống Coinbase, tiền của khách hàng cũng không bị ảnh hưởng, công ty sẽ thông báo cho khách hàng và cơ quan quản lý bị ảnh hưởng theo nghĩa vụ pháp lý.

Tính đến thời điểm đăng bài, Amplitude tạm thời chưa phản hồi về sự cố này.

Amplitude là ai?

Amplitude là một công ty đại chúng của Mỹ cung cấp nền tảng phân tích sản phẩm kỹ thuật số, có trụ sở tại San Francisco, mã cổ phiếu Nasdaq: AMPL. Hoạt động kinh doanh của công ty là giúp doanh nghiệp phân tích hành vi của người dùng trên Web và App, các tính năng bao gồm thông tin chi tiết thời gian thực, phát lại phiên, thử nghiệm A/B và kích hoạt dữ liệu, sử dụng mô hình đăng ký SaaS.

Công ty khởi nguồn từ Sonalight do Spenser Skates và Curtis Liu thành lập năm 2011, ban đầu làm ứng dụng chuyển giọng nói thành tin nhắn, từng vào Y Combinator vào mùa đông năm 2012. Do thiếu công cụ phân tích hành vi người dùng hiệu quả, hai người đã tự xây dựng hệ thống phân tích nội bộ, sau đó chính thức chuyển hướng sang phân tích sản phẩm vào năm 2014 và ra mắt dưới thương hiệu Amplitude.

Người đồng sáng lập thứ ba Jeffrey Wang gia nhập cùng năm, kinh nghiệm làm việc trước đó tại Palantir và Sumo Logic đã giúp công ty xây dựng năng lực xử lý dữ liệu quy mô lớn. Skates hiện là CEO, có bằng cử nhân kỹ thuật sinh học của MIT, từng hai lần giành chiến thắng trong cuộc thi lập trình MIT Battlecode.

Amplitude niêm yết trực tiếp trên Nasdaq vào tháng 9 năm 2021, doanh thu năm tài chính 2025 khoảng 343 triệu USD, nhân viên khoảng 750 đến 800 người, khách hàng trải rộng từ các công ty khởi nghiệp đến các doanh nghiệp trong Fortune 100. Đáng chú ý là giá cổ phiếu AMPL đã bắt đầu tăng từ 6,6 USD vào cuối tháng 6, đạt mức cao nhất trong năm là 17,72 USD vào ngày 23 tháng 10.

Về sự cố này, tính đến ngày 28 tháng 10, trong thông tin công khai không thấy Amplitude chính thức đưa ra tuyên bố hoặc thông báo trên trang trạng thái. Trước đó công ty cũng chưa từng có ghi nhận công khai về rò rỉ dữ liệu quy mô lớn của chính nền tảng. Trong sự cố SpotAngels vào tháng 9 năm 2026, bên thứ ba đã sử dụng thông tin xác thực bị đánh cắp để truy cập một phần dữ liệu lưu trữ trên Amplitude, nhưng SpotAngels đã làm rõ rằng không phải nền tảng Amplitude bị xâm phạm.

Amplitude có các trường hợp khách hàng rõ ràng trong lĩnh vực tài chính và tiền mã hóa. Ramp Network là một nền tảng nạp rút tiền mã hóa, sử dụng sâu các tính năng phân tích, thử nghiệm và phát lại phiên của Amplitude, chủ yếu dùng cho phân tích sản phẩm và thông tin chi tiết về hành trình người dùng, chứ không phải hệ thống tiền cốt lõi. Xapo Bank là một ngân hàng Bitcoin và tổ chức lưu ký, sử dụng Amplitude Analytics và Feature Experimentation để tối ưu hóa quy trình mở tài khoản, cũng không liên quan đến hệ thống lưu ký và khóa riêng tư cốt lõi.

Các khách hàng tài chính khác còn bao gồm công ty fintech Mỹ Dave, Salt Bank và một số nhà môi giới ngoại hối và phái sinh. Đối với những khách hàng này, rủi ro chủ yếu giới hạn ở dữ liệu phân tích hành vi và một phần thông tin liên hệ, chứ không phải giao dịch, số dư hay khóa riêng tư, mối đe dọa chính sau khi rò rỉ là lừa đảo, kỹ thuật xã hội và tấn công đổi SIM, chứ không phải đánh cắp tiền trực tiếp.

Coinbase cho biết sự cố đã ảnh hưởng đến dữ liệu của các khách hàng Amplitude khác, nhưng hiện tại không công khai nêu tên các công ty cụ thể khác, Ramp Network, Xapo và các bên khác cũng chưa đưa ra tuyên bố liên quan. Các bên bị ảnh hưởng có thể chọn thông báo riêng cho người dùng, hoặc vẫn đang đánh giá phạm vi ảnh hưởng.

Coinbase trước đây đã từng xảy ra sự cố an ninh nghiêm trọng hơn

Đây không phải lần đầu tiên Coinbase đối mặt với vấn đề an ninh dữ liệu và tài khoản.

Lần nghiêm trọng nhất xảy ra vào năm 2025. Theo tiết lộ chính thức, tội phạm đã hối lộ các đại lý dịch vụ khách hàng ở nước ngoài, sao chép dữ liệu từ hệ thống hỗ trợ khách hàng, liên quan đến khoảng 69.461 người dùng. Nội dung rò rỉ bao gồm tên, địa chỉ, số điện thoại, email, bốn số cuối của số an sinh xã hội, thông tin ngân hàng được che, hình ảnh giấy tờ tùy thân của chính phủ, ảnh chụp nhanh số dư tài khoản và lịch sử giao dịch, nhưng không liên quan đến mật khẩu và khóa riêng tư. Kẻ tấn công chủ yếu sử dụng những thông tin này để giả mạo nhân viên Coinbase, lừa người dùng tự chuyển tiền mã hóa ra ngoài.

Coinbase từ chối trả khoản tiền chuộc 20 triệu USD, thay vào đó thiết lập khoản tiền thưởng cùng số tiền để truy bắt và kết án, đồng thời sa thải nhân viên liên quan, cắt đứt hợp tác với nhà cung cấp dịch vụ khách hàng thuê ngoài, và tự nguyện bồi thường cho người dùng bán lẻ bị lừa chuyển tiền do sự cố này. Báo cáo tài chính quý 2 năm 2025 của công ty xác nhận chi phí liên quan khoảng 307 triệu USD, bao gồm bồi thường khách hàng và chi phí pháp lý trực tiếp.

Lần sớm hơn xảy ra từ tháng 3 đến tháng 5 năm 2021. Kẻ tấn công đã lấy được email, mật khẩu và số điện thoại qua lừa đảo, lợi dụng lỗ hổng trong quy trình khôi phục tài khoản qua SMS của Coinbase để vượt qua xác thực hai yếu tố, ít nhất 6.000 tài khoản bị chuyển tiền ra ngoài. Coinbase sau đó đã sửa lỗ hổng và bồi thường toàn bộ số tiền bị đánh cắp theo giá trị tại thời điểm xảy ra sự cố.

Điểm chung của hai sự cố là tổn thất trực tiếp cuối cùng đều do nền tảng chịu trách nhiệm bồi thường, nhưng một khi dữ liệu đã rò rỉ, rủi ro sau đó bị sử dụng cho lừa đảo và kỹ thuật xã hội sẽ tồn tại lâu dài.

Ngày 28 tháng 10, nhà sáng lập Binance Zhao Changpeng (CZ) đã đăng bài trên nền tảng X cho biết, trong ngày có 4 sự cố rò rỉ dữ liệu được báo cáo, ngoài nhà cung cấp dịch vụ bên thứ ba của Coinbase là Amplitude, còn liên quan đến sàn giao dịch tiền mã hóa Hàn Quốc Bithumb, cũng như các tổ chức tài chính truyền thống Hàn Quốc Mirae Asset và Daishin Securities.

CZ chỉ ra rằng, thông tin như tên, email, số điện thoại, địa chỉ, giấy tờ tùy thân và lịch sử giao dịch bị rò rỉ từ các nền tảng giao dịch có thể bị sử dụng cho lừa đảo trực tuyến, tấn công cướp SIM và kỹ thuật xã hội. Lời khuyên của ông tập trung vào cách ly tài khoản và phương thức xác minh: thiết lập email riêng và mật khẩu mạnh cho các nền tảng giao dịch khác nhau, ưu tiên sử dụng khóa bảo mật phần cứng, Passkey hoặc ứng dụng xác thực, tránh phụ thuộc vào xác thực hai yếu tố qua SMS, và bật danh sách trắng địa chỉ rút tiền và mã chống lừa đảo. Ngoài ra nên định kỳ kiểm tra phiên đăng nhập tài khoản và quyền của khóa API, cảnh giác với hành vi lừa đảo giả mạo nhân viên hỗ trợ khách hàng.

Ông cũng nhắc nhở rằng, địa chỉ nhà và thông tin nắm giữ tài sản bị rò rỉ có thể gây ra rủi ro tống tiền hoặc cướp bóc trong thực tế, người dùng nên tránh công khai tình hình tài sản cá nhân.

Ngoài ra theo quan sát của nhiều tổ chức, sự phát triển nhanh chóng của AI có liên quan mật thiết đến tần suất cao của các sự cố an ninh trong những năm gần đây, vai trò chính của nó không phải là tạo ra loại hình tấn công hoàn toàn mới, mà là giảm mạnh ngưỡng tấn công, tăng tốc quy mô hóa các thủ đoạn hiện có.

Nghiên cứu hợp tác giữa Trường Harvard Kennedy và Bruce Schneier cho thấy, lừa đảo spear phishing được cá nhân hóa hoàn toàn tự động bằng mô hình lớn, tỷ lệ nhấp khoảng 54%, ngang bằng với chuyên gia con người, cao hơn nhiều so với khoảng 12% của lừa đảo thông thường, và có thể nâng cao lợi nhuận của các chiến dịch quy mô lớn lên tới khoảng 50 lần. Báo cáo của Microsoft cũng đưa ra dữ liệu tỷ lệ nhấp tương tự. Giọng nói và video deepfake càng khuếch đại thêm loại rủi ro này.

Nhịp độ khai thác lỗ hổng cũng đang tăng nhanh. Báo cáo của Microsoft cho biết, thời gian trung vị từ khi lỗ hổng được công khai đến khi bị vũ khí hóa thường dưới 24 giờ. Báo cáo mối đe dọa toàn cầu năm 2026 của CrowdStrike cho thấy, năm 2025 hoạt động của đối thủ được AI hỗ trợ tăng 89%, "thời gian đột phá" của tội phạm mạng từ truy cập ban đầu đến di chuyển ngang giảm xuống trung bình 29 phút. Báo cáo "Chi phí rò rỉ dữ liệu 2026" của IBM chỉ ra rằng, khoảng một phần tư các vụ rò rỉ ác ý có liên quan đến AI, và chi phí trung bình cao hơn.

Bruce Schneier nhấn mạnh tính hai mặt của AI: nó vừa có thể tự động hóa lừa đảo hiệu quả, vừa có thể được sử dụng để nhận diện ý đồ lừa đảo với độ chính xác cao. Ông cho rằng trong ngắn hạn bên phòng thủ có thể được hưởng lợi nhiều hơn ở một số khía cạnh, nhưng đây là một cuộc chạy đua vũ trang liên tục. Đánh giá của CrowdStrike, Microsoft, IBM và các tổ chức khác nhất quán: AI đang tối ưu hóa các chiến thuật hiện có như kỹ thuật xã hội, đánh cắp thông tin xác thực và khai thác lỗ hổng, chứ không mở ra chiến tuyến hoàn toàn mới, nhưng sự gia tăng tốc độ và quy mô tấn công đã thu hẹp đáng kể cửa sổ phòng thủ.

Đối với ngành tiền mã hóa, xu hướng này rất phù hợp với các sự cố liên quan đến Coinbase. Lỗ hổng SMS năm 2021 phụ thuộc vào lừa đảo để lấy thông tin xác thực, hối lộ nội bộ năm 2025 cốt lõi là kỹ thuật xã hội lừa chuyển tiền, và email và điện thoại bị lộ trong sự cố Amplitude lần này chính là nguyên liệu cho lừa đảo và kỹ thuật xã hội. AI khiến những cuộc tấn công này trở nên cá nhân hóa hơn, đa ngôn ngữ hơn, khó nhận diện hơn, đồng thời giảm chi phí, mở rộng phạm vi mục tiêu. Rủi ro chuỗi cung ứng và bên thứ ba cũng b