Nội gián gây ra đã châm ngòi cho một vụ lừa đảo trăm triệu đô tại Coinbase như thế nào?

Updated: 16/05/2025 at 8:53

Qiao Wang, thành viên của Alliance DAO, vừa tiết lộ một chiêu thức lừa đảo xã hội tinh vi đang nhắm vào người dùng Coinbase, liên quan đến vụ rò rỉ dữ liệu do nội gián gây ra tại sàn giao dịch này.

Trong một bài đăng ngày 15/5, Wang cho biết các kẻ lừa đảo đã giả danh nhân viên Coinbase, sử dụng dữ liệu cá nhân thu được từ vụ rò rỉ nội bộ để tiếp cận người dùng. Chúng gọi điện, tự xưng là đại diện từ Coinbase và cảnh báo rằng tài khoản của nạn nhân đã bị xâm phạm, sau đó yêu cầu thực hiện các bước xác minh danh tính.

Những kẻ mạo danh sau đó hỏi thông tin về số dư tài khoản để xác định các mục tiêu có giá trị cao, rồi hướng dẫn nạn nhân chuyển tài sản sang ví Coinbase Wallet. Dưới vỏ bọc “hỗ trợ thiết lập ví”, chúng cung cấp một cụm từ khôi phục (seed phrase) được tạo sẵn – cho phép chúng kiểm soát hoàn toàn ví khi nạn nhân chuyển tài sản vào.

Wang nói rằng anh đã vạch trần âm mưu ngay cuối cuộc gọi:

“Tôi nói thẳng với họ là nên nâng cấp trò lừa đảo vì cách này quá ngớ ngẩn. Bọn chúng bảo rằng đã kiếm được 7 triệu USD chỉ trong ngày hôm đó.”

Rủi ro an toàn cá nhân

Cùng ngày 15/5, Coinbase xác nhận đã xảy ra vụ rò rỉ dữ liệu ảnh hưởng đến dưới 1% người dùng hoạt động hàng tháng. Theo công ty, thông tin đăng nhập và khoá riêng tư không bị xâm phạm. Nguyên nhân đến từ việc một nhóm nhân viên hỗ trợ khách hàng ở nước ngoài bị mua chuộc để tiết lộ dữ liệu nhạy cảm.

Thông tin bị rò rỉ bao gồm họ tên, thông tin liên hệ, giấy tờ tùy thân, và dữ liệu ngân hàng/An sinh xã hội được che mặt.

Coinbase cho biết đã chấm dứt hợp đồng với các nhân viên liên quan và đang hợp tác với cơ quan chức năng để điều tra. CEO Brian Armstrong xác nhận rằng hacker đã yêu cầu 20 triệu USD bằng Bitcoin để tống tiền, nhưng Coinbase từ chối.

Thay vào đó, công ty treo thưởng 20 triệu USD cho ai cung cấp thông tin dẫn đến việc bắt giữ thủ phạm. Coinbase cũng cam kết sẽ hoàn tiền cho người dùng bị ảnh hưởng.

Tuy nhiên, Wang cho rằng việc thông tin như địa chỉ nhà và giấy tờ tùy thân bị rò rỉ cần được xem là rủi ro an toàn cá nhân nghiêm trọng, “đáng giá hơn rất nhiều so với việc mất tiền”.

Chi phí khắc phục có thể lên tới 400 triệu USD

Nhà điều tra on-chain ZachXBT cho biết các vụ lừa đảo xã hội tương tự – bao gồm mạo danh, đánh cắp seed phrase và chuyển hướng tài sản – đã gây thiệt hại hơn 300 triệu USD mỗi năm cho người dùng Coinbase.

Trong một báo cáo nộp lên Ủy ban Chứng khoán Mỹ (SEC) ngày 15/5, Coinbase cho biết vẫn đang đánh giá toàn bộ thiệt hại tài chính từ vụ việc. Theo ước tính sơ bộ, chi phí khắc phục và hoàn tiền tự nguyện cho khách hàng có thể dao động từ 180 triệu đến 400 triệu USD.

Công ty cũng khẳng định sẽ không trả bất kỳ khoản tiền chuộc nào và sẽ theo đuổi tất cả biện pháp pháp lý để truy cứu trách nhiệm những kẻ tấn công, đồng thời tiếp tục mở rộng điều tra.

Vương Tiễn

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Trong khi Bitcoin có tiềm năng đạt mức cao nhất mọi thời đại (ATH) mới, quỹ đạo lãi suất của Cục Dự trữ liên bang Mỹ (Fed) và lời lẽ về thuế quan của Trump vẫn là các biến số vĩ mô quan trọng, thì có một điều ngày càng... ...

Đồng sáng lập Ethereum, Vitalik Buterin, một lần nữa khiến thế giới crypto chao đảo – lần này là do anh đã bán 2 nghìn tỷ token meme DOG trên Uniswap V4. Những token này nhiều khả năng đã được gửi vào ví của Buterin mà không có sự đồng... ...

Giá Zilliqa (ZIL) tiếp tục biến động mạnh, chủ yếu do sự bất ổn của thị trường chung. Altcoin này đã gặp khó khăn trong việc duy trì đà tăng ổn định, thường xuyên dao động bởi các yếu tố bên ngoài. Tuy nhiên, sự xuất hiện của Zilliqa 2.0... ...

Gần đây, giá Bitcoin đã có dấu hiệu phục hồi, đưa đồng tiền này tiến gần đến ngưỡng quan trọng 108.000 đô la. Mặc dù sự phục hồi này mang lại niềm hy vọng cho nhà đầu tư, nhưng mức kháng cự chính vẫn chưa được xác nhận là hỗ... ...

Thị trường token Layer-2 (L2) đang thu hút sự chú ý mạnh mẽ từ cộng đồng và các nhà đầu tư, đặc biệt trong bối cảnh Ethereum tiếp tục phải đối mặt với các vấn đề về khả năng mở rộng. Tuy nhiên, mức định giá cao ngất ngưởng của... ...

Giá XRP đã duy trì sự ổn định trong phạm vi từ $2 đến $2,6 kể từ đầu tháng 3 mà không có xu hướng rõ ràng. Tuy nhiên, một số yếu tố đang dần chỉ ra rằng sự “trì trệ” này có thể sẽ sớm nhường chỗ cho một... ...

Pi Core Team, nhóm phát triển Pi Network, đã chính thức công bố ra mắt hàng loạt cải tiến quan trọng trong những ngày gần đây, đánh dấu cột mốc quan trọng khi kỷ niệm sự kiện Pi2Day. Mới đây, Pi Core Team đã công bố một loạt bản cập... ...

Token gốc của Hedera, HBAR, đang phải đối mặt với áp lực bán mạnh mẽ, giảm gần 5% trong ngày, dẫn đến mức lỗ 22% trong suốt 30 ngày qua. Sự giảm giá này phản ánh tình trạng chung của thị trường, khi sức ép bán tháo đã kéo giá... ...

CEO của Coinbase, Brian Armstrong, mới đây đã tiết lộ rằng sàn giao dịch này đang đều đặn mua vào Bitcoin mỗi tuần — một động thái được nhiều người xem là bước đầu trong chiến lược xây dựng kho dự trữ. Trong chia sẻ ngày 27/6, Armstrong cho biết... ...

Token Layer-1 Aptos (APT) hiện đang dẫn đầu về hiệu suất hoạt động trong thị trường crypto, ghi nhận mức tăng gần 10% chỉ trong một ngày. Sự bứt phá này diễn ra ngay sau khi Bitwise nộp biểu mẫu S-1 cập nhật lên Ủy ban Chứng khoán và Giao... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode