Rò rỉ dữ liệu từ bên thứ ba: Vụ hack Amplitude ảnh hưởng đến người dùng Coinbase и Bithumb như thế nào

Coinbase vừa ghi nhận sự cố lộ dữ liệu từ Amplitude, một dịch vụ phân tích của bên thứ ba. Thông tin liên hệ của người dùng đã bị rò rỉ. Khá gay gắt. Sàn khẳng định – hạ tầng nội bộ của họ не hề bị ảnh hưởng, khóa bí mật и mật khẩu vẫn an toàn. Nhưng lộ email cơ bản thôi cũng đủ gây rắc rối rồi.

Chuyện gì đã xảy ra: Chi tiết sự cố с Amplitude

Amplitude chuyên xử lý các chỉ số phân tích. Các sàn lớn dùng dịch vụ này để hiểu hành vi người dùng trên web и ứng dụng. Đơn vị đối tác này đã bị hack – kẻ tấn công đột nhập vào cơ sở dữ liệu chứa thông tin liên hệ của khách hàng. Đây là sự thật.

Đại diện Coinbase đã chính thức xác nhận vụ rò rỉ. Số dư tài khoản vẫn an toàn, nhưng lộ email hay số điện thoại lại tạo ra rủi ro trực tiếp.

Thông tin liên hệ bị lộ là công cụ hàng đầu để dựng nên các vụ tấn công phishing cá nhân hóa, thao túng tâm lý и hoán đổi SIM.

Tại sao dịch vụ phân tích lại là điểm yếu của các sàn giao dịch

Các sàn dựng hàng rào bảo vệ rất kỹ quanh ví – tấn công trực tiếp cực khó. Vì thế, хакер chuyển sang tấn công chuỗi cung ứng (supply chain attacks). Các dịch vụ hỗ trợ, nền tảng marketing и phân tích như Amplitude có mức độ bảo mật kém hơn nhiều с các nút tài chính. Nói ngắn gọn, chúng đánh vào mắt xích yếu nhất.

Khi hack được bên phân tích, kẻ xấu có ngay danh sách nạn nhân gắn liền с một sàn cụ thể. Sau đó chúng bắt đầu triển khai kịch bản nhắm mục tiêu:

• Gửi email giả mạo thông báo tài khoản bị khóa hoặc có đăng nhập mới.
• Dùng SMS lừa đảo chứa link giả để đánh cắp mật khẩu.
• Thu thập thông tin cá nhân để yêu cầu nhà mạng cấp lại SIM.
• Tống tiền – khoe khoang rằng chúng biết rõ thông tin về tài khoản của bạn.

Đánh giá rủi ro: Làm sao để bảo vệ tài sản của bạn

Ngay cả когда hệ thống gốc của sàn не sao – việc rò rỉ liên hệ vẫn mở đường cho phishing có mục tiêu. Link trong email sẽ dẫn đến trang đăng nhập giả, nơi người dùng tự tay nộp tên đăng nhập, mật khẩu и mã 2FA. Đơn giản vậy thôi.

Để giảm thiểu rủi ro khi xảy ra sự cố từ các đối tác bên ngoài, chúng ta nên tuân thủ các quy tắc sau:

• Tạo một địa chỉ email riêng chỉ dùng cho các sàn крипто и не dùng nó ở bất kỳ đâu khác.
• Dùng khóa bảo mật phần cứng (FIDO2/YubiKey) thay vì SMS hay ứng dụng tạo mã xác thực.
• Không bao giờ bấm vào link trong email thông báo bị hack hay khóa tài khoản – chỉ truy cập bằng bookmark trên trình duyệt.
• Phân chia vốn: chỉ giữ trên các sàn tập trung khoản tiền dùng để giao dịch.

Chọn một nền tảng có chính sách bảo mật rõ ràng là bước đầu tiên để bảo vệ tiền gửi. Bạn có thể xem đánh giá chi tiết các sàn, lịch sử sự cố и điểm bảo mật trong mục обзоры бирж của chúng tôi.

Các công cụ в hệ sinh thái CoinMagnetic để bảo vệ vốn

Chỉ dựa vào sự bảo vệ của các sàn tập trung là quá mạo hiểm. Đội ngũ chúng tôi phát triển các dịch vụ giúp kiểm soát rủi ro ở mọi cấp độ.

Kiểm tra độ "sạch" của địa chỉ и giao dịch

Các trang web lừa đảo thường chèn địa chỉ của kẻ xấu чтобы nhận tiền chuyển đến. Tương tác с các ví bị đánh dấu đen có thể khiến tài khoản của bạn bị khóa trên các sàn hợp pháp. Hãy dùng AML-проверщик của chúng tôi để đánh giá mức độ rủi ro của bất kỳ địa chỉ hoặc hash giao dịch nào перед когда gửi tiền.

Quản lý danh mục đầu tư

Theo dõi tài sản tập trung tại một nơi giúp phát hiện kịp thời các biến động bất thường. Trong dịch vụ наш портфель của chúng tôi, bạn có thể theo dõi sự phân bổ coin и số dư mà не cần phải gửi toàn bộ tiền lên một sàn.

Lưu trữ tự quản an toàn

Bài học lớn nhất từ mọi vụ rò rỉ đối tác – tài sản phải nằm dưới sự kiểm soát hoàn toàn của bạn. Các sàn tập trung chỉ hợp để giao dịch, не phải nơi giữ vốn lâu dài. Hãy chọn giải pháp lưu trữ phi tập trung an toàn в mục выбор кошелька của chúng tôi.