Liệu Bảo Mật Của Coinbase Có Trụ Vững Sau Vụ Hack Binance Trị Giá 6 Tỷ USD?

Trong hơn 20 tháng, Binance, Bybit và Bitget đã thiệt hại tổng cộng hơn 8 tỷ USD vì tin tặc. Trong không một vụ việc nào, khóa riêng tư của các sàn giao dịch bị xâm phạm. Thay vào đó, những kẻ tấn công đã thao túng các hệ thống phê duyệt nội bộ để cho phép rút tiền.

Mối đe dọa không chỉ dừng lại ở khách hàng của các sàn giao dịch. Coinbase, sàn chưa từng báo cáo một vụ vi phạm tương tự, đang lưu ký lượng Bitcoin hỗ trợ cho hầu hết các quỹ ETF Bitcoin giao ngay tại Mỹ. Bảo mật của Coinbase giờ đây cũng phải bảo vệ dòng tiền của các tổ chức.

Cách Tin Tặc Vượt Qua 3 Sàn Giao Dịch

Vào ngày 29 tháng 10, Binance đã chịu tổn thất khoảng 6,3 tỷ USD. Theo đồng CEO Richard Teng, cuộc tấn công bắt nguồn từ một chiếc máy tính xách tay của một kỹ sư đã bị xâm nhập. Binance cho biết không có dấu hiệu nào cho thấy khóa riêng tư bị đánh cắp.

“Cần nói rõ: kẻ tấn công không chỉ đơn giản sử dụng quyền của một kỹ sư, và đây không phải là một hành động 'một cú nhấp chuột' duy nhất,” Teng phát biểu.

Vào tháng 2 năm 2025, Bybit đã chứng kiến khoản lỗ gần 1,5 tỷ USD. Những kẻ tấn công đã chèn mã vào Safe{Wallet}, một ứng dụng bên thứ ba mà Bybit sử dụng để phê duyệt chuyển tiền. Các nhân viên nhìn thấy một địa chỉ trong khi lại đang phê duyệt một địa chỉ khác. FBI đã quy kết vụ trộm này cho Triều Tiên.

Bitget đã mất khoảng 387,5 triệu USD vào tháng 9. Các tin tặc đã khai thác lỗ hổng trong các công cụ bảo mật bên ngoài, cho phép các yêu cầu rút tiền gian lận vượt qua quy trình ký chuẩn của Bitget.

Điều Coinbase Làm Khác Biệt

Coinbase sử dụng tính toán đa bên (MPC), phương pháp chia mỗi khóa thành các mảnh nhỏ được lưu trữ trên các máy khác nhau. Greg Tusar, đồng CEO của Coinbase Institutional, đã giải thích điều này vào năm 2025.

“MPC đảm bảo rằng các khóa riêng tư hoàn chỉnh không bao giờ được lưu trữ ở trạng thái tĩnh, cũng như không nằm trên bất kỳ một máy đơn lẻ nào trong quá trình ký và sử dụng,” Tusar giải thích.

Coinbase cũng khẳng định rằng tất cả các phần mềm quan trọng về bảo mật đều được phát triển nội bộ. Các vụ vi phạm tại Bitget và Bybit đều liên quan đến các thành phần bên thứ ba.

Nhà nghiên cứu Zeeme cho rằng cách tiếp cận này ngăn chặn được cả ba phương thức tấn công, vì một chiếc máy tính xách tay bị xâm nhập chỉ có thể cung cấp một mảnh khóa vô giá trị duy nhất.

Tại sao Tin tặc tấn công Binance, Bybit & Bitget — Nhưng Vẫn Không Thể Đụng Vào Coinbase: 🧵👇

959K BTC. 103,31 Tỷ USD. 14 Năm. 🔒

1. Không Có Honeypot Khổng Lồ — 69,8 Triệu Địa Chỉ Riêng Biệt
Hầu hết các sàn giao dịch tập trung hàng tỷ USD vào một vài "ví nóng" trực tiếp để rút tiền nhanh. @coinbase không làm vậy.…

— Zeeme ⚡ | Nghiên cứu Chuỗi khối (@0x_zeeme) Ngày 1 tháng 11 năm 2026

Theo dữ liệu từ Arkham, các ví của Coinbase chứa khoảng 959.000 BTC được phân bổ trên 69,8 triệu địa chỉ. Tại mức giá hiện tại của Bitcoin, lượng nắm giữ này được định giá ở mức 74,7 tỷ USD.

“Coinbase an toàn. Chúng tôi đang theo dõi biến động giá, truy tìm các khoản tiền bị đánh cắp trên chuỗi khối và luôn trong trạng thái cảnh giác cao độ,” Rob Witoff, Giám đốc Công nghệ của Coinbase.

“Chúng tôi đang chặn các giao dịch gửi đến các ví Binance đã bị xâm phạm và đã thực hiện một số điều chỉnh đối với hệ thống lưu trữ lạnh chỉ vì lý do thận trọng. Một lần nữa,” Jeff Lunglhofer, CSO tại Coinbase cho biết. 

Không Nền Tảng Nào Miễn Nhiễm Với Sự Cố Bảo Mật

Tuy nhiên, Coinbase không hoàn toàn miễn nhiễm với các vấn đề bảo mật. Vào năm 2025, các nhân viên hỗ trợ ở nước ngoài đã bị tội phạm hối lộ để tiết lộ thông tin khách hàng. Coinbase ước tính thiệt hại ở mức từ 180 triệu đến 400 triệu USD, theo báo cáo với The Register, nhưng lưu ý rằng tiền không bao giờ bị xâm phạm.

Quy mô của nó mang đến một rủi ro khác. Nhà nghiên cứu Marc Baumann đã dự báo vào tháng 4 rằng Coinbase kiểm soát 84% lượng nắm giữ của các quỹ ETF Bitcoin giao ngay tại Mỹ.

Theo ước tính của Baumann, điều đó đặt khoảng 77 tỷ USD dưới một bên lưu ký duy nhất. Không phải tất cả các tổ chức phát hành ETF đều chỉ phụ thuộc vào Coinbase; Fidelity tự quản lý Bitcoin của quỹ mình, và Morgan Stanley liệt kê BNY như một bên lưu ký bổ sung.

Đối với các nhà đầu tư ETF, câu hỏi mấu chốt là liệu các biện pháp bảo vệ của Coinbase có tỏ ra hiệu quả ở những khâu mà đối thủ của nó đã thất bại hay không. Mỗi vụ hack trong số ba vụ đều nhắm vào giai đoạn ủy quyền, giai đoạn mà Coinbase tuyên bố họ kiểm tra để phát hiện thao túng trước khi ký bất kỳ giao dịch nào.