Bithumb, sàn giao dịch crypto lớn thứ hai Hàn Quốc theo khối lượng, cho biết một bên bên ngoài đã xâm nhập hệ thống di động nội bộ mà nhân viên dùng để làm việc và nhắn tin, và thông tin cá nhân đã bị lấy đi. Sàn phát hiện vụ việc vào thứ Ba 27/10 và đã báo cho Cơ quan Internet và An ninh Hàn Quốc cùng Ủy ban Bảo vệ Thông tin Cá nhân. Tính đến chiều châu Á ngày 28/10, chưa có báo cáo nào về việc mất tiền số.
Sàn nói gì và chưa nói gì
Bithumb khẳng định hệ thống bị xâm nhập chạy tách biệt với nền tảng giao dịch, nên tài sản ảo của khách hàng không thể bị truy cập qua lỗ hổng này. Sàn đang phân tích phạm vi chính xác, bao gồm khả năng dữ liệu thành viên bị lộ. Một nguồn trong ngành cho biết một phần thông tin cá nhân của khách hàng đã rò rỉ, nhưng sàn chưa xác nhận con số.
Những điều còn bỏ ngỏ khá nhiều: số người bị ảnh hưởng, loại dữ liệu bị lấy, việc nạp rút có bị gián đoạn hay không, và kẻ tấn công vào bằng cách nào. Sàn cũng chưa công bố cách hệ thống bị truy cập.
Cùng ngày, hai tổ chức tài chính khác của Hàn Quốc cũng báo sự cố. Công ty chứng khoán Daishin cho biết thông tin của 38.490 khách hàng, gồm tên, email và số điện thoại, bị lộ sau một cuộc tấn công từ bên ngoài. Công ty quản lý tài sản Mirae Asset Global Investments cho biết đã chặn truy cập bất thường vào một số hệ thống web và dữ liệu nhà đầu tư không bị ảnh hưởng. Cơ quan Giám sát Tài chính đang xem xét cả ba trường hợp.
Bối cảnh: làn sóng tấn công và năm khó khăn của Bithumb
Thống đốc cơ quan giám sát cho biết các cuộc tấn công mạng đã nhắm vào 16 tổ chức tài chính Hàn Quốc tính đến giữa tháng 10, với khoảng 100.000 vụ lộ dữ liệu theo công bố trước đó của cơ quan quản lý. Các cơ quan chức năng cũng đã kêu gọi nhà vận hành website rà soát một lỗ hổng mới công bố trong ngôn ngữ PHP, cho phép chạy lệnh trên máy chủ mà không cần đăng nhập, dù chưa có thông tin nào nối lỗ hổng này với vụ Bithumb.
Đây là lần thứ hai kiểm soát nội bộ của Bithumb bị chú ý trong năm. Hồi tháng 2, sàn ghi nhầm 620.000 BTC thay vì 620.000 won cho khách hàng trong một đợt khuyến mãi, trị giá khoảng 40 tỷ USD lúc đó; số này chỉ tồn tại trên sổ nội bộ và sàn cho biết đã thu hồi 99,7%. Tháng 3, cơ quan tình báo tài chính phạt sàn 36,8 tỷ won vì lỗi chống rửa tiền.
Cũng trong ngày 28/10, Coinbase thông báo một sự cố tại nhà cung cấp phân tích Amplitude làm lộ thông tin liên hệ của một nhóm nhỏ khách hàng, nhưng khẳng định hệ thống của mình không bị xâm nhập và tiền không bị ảnh hưởng. Ông Changpeng Zhao liệt kê cả bốn vụ trong một bài đăng, cảnh báo dữ liệu rò rỉ từ sàn thường bị dùng để lừa đảo, hoán đổi SIM và tấn công phi kỹ thuật.
Điều cần theo dõi tiếp
Các mốc đáng chú ý là kết luận về phạm vi dữ liệu bị lộ, việc Bithumb có đền bù hay không, và kết quả thanh tra của cơ quan quản lý. Vụ việc cũng đặt thêm áp lực lên kế hoạch niêm yết cổ phiếu của sàn vào năm 2028.
Tác động tới trader
Với trader futures, điểm quan trọng là vụ này không phải mất tiền trên sàn: chưa có báo cáo nào về tài sản bị rút, và sàn nói khu vực giao dịch tách biệt. Vì vậy chưa có dấu hiệu của cú sốc thanh khoản kiểu hack ví nóng, thứ thường kéo theo biến động mạnh và thanh lý dây chuyền.
Rủi ro thực tế nằm ở thông tin cá nhân. Email, số điện thoại và dữ liệu tài khoản bị lộ thường được dùng để lừa đảo giả mạo sàn và hoán đổi SIM, nên người dùng sàn nên cân nhắc dùng ứng dụng xác thực thay vì mã SMS, bật mã chống lừa đảo nếu sàn có, và kiểm tra thiết lập khóa rút tiền. Cập nhật thêm có thể xem tại trang xếp hạng sàn.
Về thị trường, Bitcoin đang giao dịch quanh 81.000 USD trước quyết định của Fed, và sự cố dữ liệu ở một sàn khu vực chưa phải yếu tố được nhắc tới trong diễn biến giá. Cần theo dõi liệu sàn có tạm hạn chế nạp rút hay không, vì đó mới là tín hiệu ảnh hưởng trực tiếp tới người giữ vị thế.