Coinbase cho biết sự cố tại nhà cung cấp phân tích Amplitude đã ảnh hưởng dữ liệu liên hệ của một nhóm nhỏ khách hàng. Theo Decrypt ngày 28/10/2026, sàn chưa tìm thấy bằng chứng truy cập trái phép vào hệ thống của mình và nói tiền của khách hàng không bị ảnh hưởng. Đây là phản hồi của Coinbase, không phải kết luận giám định độc lập.
Chưa công bố số người và loại dữ liệu cụ thể
Phản hồi được Decrypt dẫn lại xác định Amplitude là bên gặp sự cố bảo mật. Dữ liệu liên hệ thuộc một nhóm khách hàng Coinbase bị ảnh hưởng cùng dữ liệu của những khách hàng khác của Amplitude.
Coinbase nói đang thông báo cho người bị ảnh hưởng và cơ quan quản lý theo nghĩa vụ pháp lý. Công ty chưa nêu số người cụ thể, loại thông tin liên hệ đã lộ hoặc thời điểm sự cố xảy ra. Báo cáo cũng không xác định những khách hàng khác của Amplitude.
Vì thế, chưa có cơ sở từ phản hồi này để công bố một quy mô thiệt hại hay một danh sách dữ liệu chính xác. Việc Coinbase nói không phát hiện truy cập trái phép vào hệ thống nội bộ cũng không phủ nhận sự cố dữ liệu tại đối tác.
Không gộp số liệu của vụ rò rỉ năm 2025
Decrypt phân biệt sự việc này với vụ tháng 5/2025. Khi đó, Coinbase cho biết tội phạm mua chuộc nhân viên hỗ trợ ở nước ngoài để lấy dữ liệu cá nhân. Sàn đã từ chối yêu cầu tiền chuộc 20 triệu USD và đưa ra khoản thưởng cùng giá trị cho thông tin giúp bắt giữ thủ phạm.
Hồ sơ sau đó tại cơ quan tổng chưởng lý bang Maine ghi nhận 69.461 khách hàng bị ảnh hưởng trong vụ cũ. Những dữ liệu khi ấy có tên, địa chỉ, một phần số an sinh xã hội và ảnh giấy tờ tùy thân. Không được chuyển số người hay danh mục này sang vụ Amplitude đang được báo cáo.
Tiền không bị ảnh hưởng không có nghĩa dữ liệu vô hại
Bài viết của Decrypt đặt sự cố trong bối cảnh dữ liệu khách hàng crypto nhiều lần bị lộ qua đối tác. Báo dẫn trường hợp Trezor cảnh báo khách hàng về email, cuộc gọi và thư giả mạo sau vụ lộ dữ liệu từ đơn vị vận chuyển.
Chuyên gia được Decrypt dẫn lại nhận xét dữ liệu đánh cắp có thể còn hữu dụng nhiều năm. Lý do là người dùng ít đổi địa chỉ hay số điện thoại. Đây là bối cảnh về rủi ro dữ liệu, không chứng minh khách hàng Coinbase trong sự cố mới đã bị lừa đảo hoặc mất tài sản.
Thông tin cần chờ ở vụ Amplitude là phạm vi dữ liệu và thông báo trực tiếp cho nhóm bị ảnh hưởng. Tuyên bố tài sản không bị tác động và câu hỏi dữ liệu cá nhân đã lộ những gì cần được theo dõi riêng.
Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư.
Bài viết khác
Binance dành 6,34 tỷ USD bù thiệt hại vụ hack
Google thử nghiệm MPC bảo vệ tài sản số cho tổ chức
