Coinbase đối mặt với cáo buộc lỏng lẻo bảo mật, người dùng mất hơn 46 triệu USD

Diễn biến sự kiện

Vào khoảng thời gian từ đầu tháng 3 đến nay, hàng loạt người dùng Coinbase đã trở thành nạn nhân của các vụ tấn công lừa đảo tinh vi. Theo một nhà điều tra blockchain nổi tiếng, các vụ việc này đã khiến tổng cộng hơn 46 triệu USD bị đánh cắp, trong đó có một trường hợp đáng chú ý khi một người dùng mất tới 400 Bitcoin (BTC) – tương đương khoảng 34,9 triệu USD tính theo giá thị trường hiện tại. Các thủ phạm được cho là đã sử dụng các chiến thuật như giả mạo email hoặc thao túng tâm lý để qua mặt người dùng và rút tiền từ tài khoản của họ.

Nhà điều tra này chỉ ra rằng Coinbase dường như không có phản ứng kịp thời trước làn sóng lừa đảo này. Các email giả mạo từ “Coinbase Security Alert” với nội dung cảnh báo tài khoản bị xâm phạm đã đánh lừa nhiều nạn nhân, yêu cầu họ chuyển tài sản sang các ví do hacker kiểm soát hoặc thêm địa chỉ ví của kẻ tấn công vào danh sách tin cậy. Điều đáng lo ngại là hệ thống bảo mật của Coinbase không phát hiện hoặc ngăn chặn được những giao dịch bất thường này.

Lỗ hổng bảo mật và trách nhiệm của Coinbase

Sự kiện lần này làm nổi bật những điểm yếu trong cơ chế bảo vệ khách hàng của Coinbase. Dù là một sàn giao dịch có quy mô lớn với hàng triệu người dùng, Coinbase dường như đã không cải thiện đủ nhanh các biện pháp an ninh để đối phó với các hình thức tấn công ngày càng phức tạp. Các chuyên gia cho rằng việc kẻ xấu có thể dễ dàng rút tiền sau khi qua mặt hệ thống whitelist cho thấy một lỗ hổng nghiêm trọng trong quy trình kiểm soát rủi ro.

Hơn nữa, dịch vụ hỗ trợ khách hàng của Coinbase cũng bị chỉ trích nặng nề. Nhiều nạn nhân cho biết họ không nhận được sự hỗ trợ kịp thời sau khi bị mất tài sản, thậm chí phải chờ đợi hàng tuần mà không có phản hồi. Điều này đặt ra câu hỏi về khả năng ứng phó của sàn giao dịch trước các tình huống khẩn cấp – một yếu tố quan trọng đối với một nền tảng hoạt động liên tục 24/7 trong lĩnh vực tiền mã hóa.

Phản ứng từ cộng đồng và thị trường

Thông tin về vụ việc nhanh chóng lan truyền trong cộng đồng tiền mã hóa, đặc biệt trên các mạng xã hội như X, nơi người dùng bày tỏ sự phẫn nộ và lo lắng. Một số ý kiến cho rằng Coinbase cần chịu trách nhiệm bồi thường thiệt hại, trong khi những người khác nhấn mạnh rằng người dùng cũng cần tự nâng cao cảnh giác trước các chiêu trò lừa đảo. Dù vậy, phần lớn sự chỉ trích vẫn nhắm vào Coinbase với lập luận rằng một sàn giao dịch lớn như vậy lẽ ra phải có hệ thống bảo mật chặt chẽ hơn.

Về mặt thị trường, vụ việc này có thể ảnh hưởng tiêu cực đến uy tín của Coinbase, vốn đã không ít lần vướng vào các lùm xùm trong quá khứ, từ các vấn đề pháp lý đến sự cố bảo mật. Trong bối cảnh cạnh tranh khốc liệt với các đối thủ như Binance hay Kraken, việc xử lý khủng hoảng lần này sẽ là bài kiểm tra quan trọng đối với ban lãnh đạo Coinbase.

Vụ mất hơn 46 triệu USD của người dùng Coinbase trong tháng 3/2025 là một sự kiện đáng báo động, phơi bày những lỗ hổng trong hệ thống của một trong những sàn giao dịch lớn nhất thế giới. Dù nguyên nhân chính đến từ các vụ lừa đảo tinh vi, trách nhiệm của Coinbase trong việc bảo vệ khách hàng không thể bị xem nhẹ. Cách mà sàn giao dịch này xử lý hậu quả và cải thiện trong tương lai sẽ quyết định liệu họ có thể lấy lại niềm tin từ cộng đồng hay không. Trong khi đó, sự việc cũng là lời nhắc nhở rằng trong thế giới tiền mã hóa đầy tiềm năng nhưng cũng lắm rủi ro, không ai được phép chủ quan.