Binance phản hồi cáo buộc rò rỉ dữ liệu 335 triệu người dùng

Một tài khoản sử dụng tên ShinyHunters gần đây tuyên bố sở hữu khoảng 335,9 triệu dòng dữ liệu liên quan đến người dùng Binance và rao bán gói dữ liệu này với giá 900.000 USD. Theo người bán, bộ dữ liệu bao gồm tài liệu KYC, email, số điện thoại, mật khẩu, lịch sử giao dịch, thông tin hạ tầng nội bộ và thậm chí private key của ví. Tuy nhiên, chưa có bên độc lập nào xác nhận dữ liệu này thực sự có nguồn gốc từ hệ thống Binance.

Binance đưa ra lập trường chính thức

Binance cho biết đã kiểm tra mô tả và một số mẫu dữ liệu được công bố, nhưng chưa tìm thấy bằng chứng cho thấy hệ thống, dữ liệu KYC, thông tin đăng nhập hay hạ tầng nội bộ của sàn bị xâm nhập. Sàn chỉ ra một số điểm bất hợp lý trong danh sách rao bán: Binance không lưu mật khẩu người dùng dưới dạng văn bản thuần, đồng thời không nắm giữ private key của các ví ngoài do người dùng tự quản lý. Danh sách còn đề cập đến một số khu vực mà Binance hiện không còn hoạt động. Sàn cũng lưu ý rằng những vụ tương tự trong quá khứ đôi khi bắt nguồn từ malware đánh cắp dữ liệu trên thiết bị người dùng chứ không phải từ việc hệ thống Binance bị hack.

Tách biệt với vụ tấn công tháng Mười

Sự việc rao bán dữ liệu hoàn toàn tách biệt với vụ tấn công ngày 29/10, khi ví nóng Binance thực sự bị xâm nhập và khoảng 6,3 tỷ USD tài sản bị ảnh hưởng. Binance đã xác nhận đó là một sự cố bảo mật nghiêm trọng. Hiện tại, cuộc điều tra đối với danh sách dữ liệu nói trên vẫn đang tiếp tục, nên kết luận mới chỉ mang tính sơ bộ. Thông tin chính xác ở thời điểm hiện tại là chưa có bằng chứng xác nhận 335,9 triệu hồ sơ người dùng Binance bị rò rỉ từ hệ thống của sàn.

Điều nhà đầu tư nên lưu ý

Người dùng cần phân biệt rõ giữa các sự cố bảo mật: một vụ rao bán dữ liệu chưa được xác thực và một vụ xâm nhập hệ thống thực tế là hai vấn đề hoàn toàn khác nhau. Trong mọi trường hợp, hãy bật xác thực hai yếu tố, sử dụng mật khẩu mạnh và riêng biệt cho mỗi nền tảng, đồng thời cẩn trọng với các email hoặc tin nhắn giả mạo chứa liên kết dẫn đến trang phishing. Trước các tuyên bố rò rỉ dữ liệu chưa được kiểm chứng, nên theo dõi thông tin chính thức từ sàn giao dịch thay vì hoảng loạn.

Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư. Tài sản số biến động mạnh — hãy tự nghiên cứu và quản lý rủi ro.

Nguồn tham khảo: Blog Tiền Ảo