Một người dùng kiện Coinbase vì khiến anh ta mất “90% số tiền tiết kiệm cả đời”

Updated: 08/03/2023 at 21:54

Cộng đồng tiền điện tử đang tranh luận liệu có nên sử dụng xác thực hai yếu tố SMS (2FA) để bảo mật tài khoản hay không sau khi có tin tức một khách hàng của Coinbase đang kiện sàn giao dịch yêu cầu bồi thường 96.000 đô la.

Coinbase

Vào ngày 6/3, Jared Ferguson đã đệ đơn kiện Coinbase lên Tòa án Quận phía Bắc California, Hoa Kỳ, tuyên bố anh ta đã mất “90% số tiền tiết kiệm cả đời” sau khi kẻ trộm danh tính rút tiền từ tài khoản của anh và Coinbase từ chối bồi thường.

Ferguson đã trở thành nạn nhân của hành vi trộm cắp danh tính được gọi là “swap SIM”, cho phép những kẻ lừa đảo giành quyền kiểm soát số điện thoại bằng cách lừa nhà cung cấp dịch vụ viễn thông liên kết số đó với thẻ SIM của chính họ.

Theo đó, họ có thể dễ dàng thực hiện mọi yêu cầu 2FA bằng SMS trên tài khoản và trong tình huống này đã cho phép họ xác nhận việc rút 96.000 đô la từ tài khoản Coinbase của Ferguson.

Ferguson tuyên bố anh không kết nối được dịch vụ sau khi bị hack điện thoại vào ngày 9/5 và biết số tiền đã bị lấy từ tài khoản Coinbase sau khi nhận được thẻ sim mới, khôi phục dịch vụ theo hướng dẫn từ nhà cung cấp dịch vụ T-Mobile.

T-Mobile trước đây đã bị một nạn nhân swap SIM kiện vào tháng 2/2021 sau vụ trộm Bitcoin trị giá khoảng 450.000 đô la.

Coinbase từ chối mọi trách nhiệm đối với việc Ferguson bị hack tài khoản, trả lời anh trong một email rằng anh “chịu trách nhiệm về tính bảo mật của e-mail, mật khẩu, code 2FA và thiết bị của mình”.

Nhìn chung, các thành viên của cộng đồng tiền điện tử cho rằng vụ kiện của Ferguson sẽ khó thành công, lưu ý Coinbase khuyến khích sử dụng các ứng dụng xác thực 2FA thay vì SMS và mô tả SMS là hình thức xác thực “kém an toàn nhất”.

“Tôi đoán mật khẩu của anh ấy bị xâm phạm vì đã được sử dụng trên các trang web khác, một trong số đó đã bị hack. Ngoài ra, Coinbase khuyến khích sử dụng ứng dụng xác thực 2FA bằng cách gắn nhãn là “an toàn” và SMS là “an toàn vừa phải”, một người dùng Twitter bình luận.

Một số người dùng Reddit đã thảo luận về vụ kiện trong một bài đăng có tiêu đề “Không bao giờ sử dụng 2FA bằng SMS”, đề xuất nên cấm 2FA bằng SMS, nhưng lưu ý đó là tùy chọn xác thực duy nhất có sẵn cho nhiều dịch vụ.

“Thật không may, nhiều dịch vụ tôi sử dụng chưa cung cấp xác thực 2FA. Nhưng tôi chắc chắn cách tiếp cận SMS đã được chứng minh là không an toàn và nên bị cấm”.

Công ty bảo mật blockchain CertiK đã cảnh báo về sự nguy hiểm của việc sử dụng 2FA bằng SMS vào tháng 9. Chuyên gia bảo mật Jesse Leclere nói rằng:

“2FA bằng SMS có còn hơn không, nhưng đây là hình thức 2FA dễ bị tấn công nhất hiện đang được sử dụng”.

Leclere cho biết các ứng dụng xác thực chuyên dụng như Google Authenticator hoặc Duo cung cấp gần như tất cả sự tiện lợi như sử dụng 2FA bằng SMS đồng thời loại bỏ nguy cơ swap SIM.

Người dùng Reddit đã chia sẻ lời khuyên tương tự nhưng các ứng dụng xác thực được thêm vào điện thoại cũng khiến thiết bị đó trở thành điểm lỗi duy nhất và khuyến nghị sử dụng các thiết bị xác thực phần cứng riêng biệt.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Minh Anh

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Bitcoin (BTC) đóng cửa phiên giao dịch thứ Hai với mức tăng mạnh 4,34% trong ngày, hình thành nến engulfing tăng giá, đảo ngược hoàn toàn hành động giảm điểm của 2 ngày trước đó. Mô hình này, cùng với việc BTC duy trì hỗ trợ trên mức $105.000 trong... ...

Bakkt – công ty niêm yết chuyên về lưu ký tiền điện tử và chương trình thưởng khách hàng – đang tìm cách huy động tới 1 tỷ USD thông qua phát hành cổ phiếu và trái phiếu nhằm triển khai chiến lược mua lại Bitcoin, theo bản cáo bạch... ...

Jay Clayton, cựu Chủ tịch SEC Hoa Kỳ, hiện là Công tố viên tạm quyền tại Quận phía Nam New York (SDNY), vừa cho biết các bên liên quan có thể đang tiến hành thảo luận về một “giải pháp tiềm năng” trong vụ án hình sự đối với Michelle... ...

Công ty quản lý tài sản Bitwise vừa điều chỉnh đề xuất quỹ ETF Dogecoin và Aptos để bổ sung cơ chế đổi ngang (in-kind redemption), theo hồ sơ nộp lên SEC hôm thứ Năm. Động thái này diễn ra trong bối cảnh các cuộc thảo luận về ETF altcoin... ...

Các tổ chức truyền thông hàng đầu đang ngày càng ký kết các thỏa thuận cấp phép với các gã khổng lồ trong lĩnh vực trí tuệ nhân tạo (AI). Đối với những tờ báo như The New York Times, các thỏa thuận này không chỉ bảo vệ tài sản... ...

Bitcoin đã hạ nhiệt đà tăng tại thời điểm Phố Wall mở phiên giao dịch ngày 25/6 khi 108.000 đô la trở thành mức cần thiết đột phá quan trọng đối với phe bò. Bitcoin tạm dừng khi cá voi tăng thêm mức độ tiếp xúc Dữ liệu từ TradingView... ...

New York, NY, ngày 26 tháng 6 năm 2025, Chainwire Rose AI, một nền tảng dữ liệu đám mây hàng đầu tận dụng AI tạo ra để chuyển đổi cách các chuyên gia tài chính truy cập, hình dung và chia sẻ dữ liệu, hôm nay đã công bố quan... ...

Kể từ khi đạt đỉnh cục bộ ở mức 0,0000135 đô la cách đây hai tuần, Pepe (PEPE) đã đảo chiều mạnh, giảm gần 36% trong vòng một tháng. Memecoin này đã rơi vào mô hình kênh giảm giá, mà gần đây bật lại từ vùng đáy cục bộ quanh... ...

Mặc dù giá Bitcoin đạt mức cao kỷ lục, thợ đào vẫn không ngừng tích lũy thêm 4.000 BTC kể từ tháng 4, theo nghiên cứu mới nhất từ nền tảng phân tích on-chain CryptoQuant, công bố ngày 26 tháng 6. Báo cáo này cũng chỉ ra rằng doanh số... ...

Fartcoin (FARTCOIN) đang dần hụt hơi, khi ghi nhận mức giảm 1% vào thời điểm bài viết được thực hiện trong ngày thứ Năm, mở ra nguy cơ hình thành cây nến đỏ thứ ba liên tiếp trên biểu đồ hàng ngày. Trong khi làn sóng thảo luận về token... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode