Vấn nạn rò rỉ dữ liệu tiền điện tử lại một lần nữa trở thành tâm điểm chú ý sau bốn vụ việc được báo cáo liên quan đến các sàn giao dịch tiền điện tử và các công ty tài chính Hàn Quốc.
Theo một bài đăng trên X của CZ, nhà cung cấp Amplitude của Coinbase đã để lộ thông tin liên lạc của một số người dùng, trong khi sàn giao dịch Bithumb của Hàn Quốc cũng gặp phải sự cố rò rỉ dữ liệu người dùng. Hai công ty chứng khoán truyền thống, Mirae Asset và Daishin Securities, cũng được cho là bị ảnh hưởng.
Những sự việc này làm nổi bật một thực tế khó chịu: bảo vệ tiền của khách hàng là chưa đủ khi thông tin cá nhân rơi vào tay kẻ xấu.
Bốn vụ rò rỉ dữ liệu được báo cáo làm dấy lên lo ngại về an ninh
Các sự cố được báo cáo liên quan đến cả dịch vụ tiền điện tử và tài chính truyền thống. Mặc dù sự cố với nhà cung cấp Coinbase được cho là đã làm lộ thông tin liên hệ, nhưng tiền trong tài khoản được cho là không bị ảnh hưởng.
Tuy nhiên, việc rò rỉ tên, địa chỉ email, số điện thoại, địa chỉ nhà, giấy tờ tùy thân và lịch sử giao dịch có thể tạo ra những rủi ro nghiêm trọng. Tội phạm có thể sử dụng thông tin này để lừa đảo trực tuyến, đánh cắp SIM và tấn công phi kỹ thuật. Trong một số trường hợp, thông tin cá nhân và tài sản bị lộ cũng có thể làm tăng nguy cơ tống tiền ngoài đời thực.
4 data leaks reported today:
1. Coinbase's vendor Amplitude exposed some users’ contact data (funds unaffected).
2. Bithumb (Korea) had user data leaks.In TradFi, two securities firms in Korea leaked data:
3. Mirae Asset
4. Daishin SecuritiesYou can't prevent a leak, but…
— CZ 🔶 BNB (@cz_binance) October 28, 2026
Hãy bảo mật tài khoản tiền điện tử của bạn trước khi gặp rắc rối
Hãy bắt đầu từ những điều cơ bản. Sử dụng một địa chỉ email riêng biệt cho mỗi lần trao đổi, tránh chia sẻ thông tin cá nhân không cần thiết và cân nhắc sử dụng một số điện thoại riêng cho các tài khoản tài chính.
Trình quản lý mật khẩu có thể tạo ra các mật khẩu mạnh và độc nhất. Để xác thực mạnh hơn, hãy sử dụng khóa bảo mật phần cứng, passkey hoặc ứng dụng xác thực thay vì xác thực hai yếu tố dựa trên SMS.
Nếu có thể, hãy bật tính năng cho phép rút tiền theo danh sách trắng, khóa thời gian rút tiền và mã chống lừa đảo. Thường xuyên xem xét các phiên hoạt động và khóa API, xóa các khóa không sử dụng và hạn chế quyền truy cập API cần thiết theo địa chỉ IP.
Người dùng tiền điện tử nên làm gì sau các vụ xâm phạm dữ liệu?
Đừng bao giờ tin tưởng những tin nhắn không được yêu cầu gửi đến, tự xưng là cung cấp dịch vụ khôi phục tài khoản hoặc hỗ trợ bảo mật khẩn cấp. Nhân viên hỗ trợ Exchange chính thức sẽ không yêu cầu mật khẩu, mã xác thực hoặc cụm từ khôi phục. Hãy truy cập trực tiếp trang web của Exchange thay vì nhấp vào các liên kết trong email hoặc tin nhắn.
Nếu có thông báo về vi phạm bảo mật, hãy thay đổi mật khẩu bị ảnh hưởng, thu hồi các phiên và khóa API đáng ngờ, xem xét lại các khoản rút tiền và kiểm tra xem email của bạn có xuất hiện trên trang Have I Been Pwned hay không.
Việc rò rỉ dữ liệu tiền điện tử không tự động có nghĩa là tiền của bạn bị xâm phạm. Nhưng việc tăng cường bảo mật tài khoản và giảm thiểu thông tin cá nhân bị lộ có thể khiến cuộc chiến của kẻ tấn công trở nên khó khăn hơn đáng kể.
