Zhao Chi Tiết Các Bước SAFU Khi Bốn Công Ty Bị Rò Rỉ Dữ Liệu

Changpeng Zhao (CZ), nhà sáng lập Binance, đã đưa ra một danh sách kiểm tra an toàn sau khi hai sàn giao dịch tiền điện tử lớn và hai công ty tài chính Hàn Quốc cùng báo cáo vi phạm dữ liệu trong cùng một ngày. Ông cảnh báo rằng mỗi vụ rò rỉ như vậy đều mở đường cho các cuộc tấn công lừa đảo, hoán đổi SIM và kỹ thuật xã hội.

Trong mỗi sự cố được tiết lộ cho đến nay, không có khoản tiền nào bị mất. Dù vậy, các tên, địa chỉ email và số điện thoại bị lộ đã cung cấp cho những kẻ lừa đảo một danh bạ có sẵn gồm những người dùng sàn giao dịch mà tài sản nắm giữ khiến họ trở thành mục tiêu hấp dẫn.

Kế Hoạch Của Zhao Để Giữ An Toàn (SAFU) Sau Rò Rỉ Dữ Liệu

4 vụ rò rỉ dữ liệu được báo cáo hôm nay:

1. Nhà cung cấp Amplitude của Coinbase đã làm lộ dữ liệu liên hệ của một số người dùng (quỹ không bị ảnh hưởng).
2. Bithumb (Hàn Quốc) bị rò rỉ dữ liệu người dùng.

Trong tài chính truyền thống, hai công ty chứng khoán Hàn Quốc đã rò rỉ dữ liệu:
3. Mirae Asset
4. Daishin Securities

Bạn không thể ngăn rò rỉ, nhưng…

— CZ 🔶 BNB (@cz_binance) 28 tháng 10, 2026

Thuật ngữ SAFU bắt nguồn từ một meme tiền điện tử năm 2018 trong đó từ "safe" được viết sai chính tả. Binance sau đó đã sử dụng nó làm tên quỹ dự trữ khẩn cấp của mình, Quỹ Tài sản An toàn cho Người dùng.

Khuyến nghị đầu tiên của Zhao là mỗi tài khoản sàn giao dịch nên được liên kết với một bí danh email riêng biệt. Nếu xảy ra vi phạm, thiệt hại sẽ chỉ giới hạn ở bí danh đó và người dùng có thể xác định chính xác nền tảng nào chịu trách nhiệm.

Nhà sáng lập Binance cũng cảnh báo không nên phụ thuộc vào xác thực hai yếu tố dựa trên SMS. Khóa phần cứng, khóa truy cập hoặc ứng dụng xác thực là lựa chọn tốt hơn, ông nói, bởi vì số điện thoại bị rò rỉ thường là cánh cửa dẫn đến hoán đổi SIM.

Bất kỳ ai liên hệ với bạn về các vấn đề bảo mật hoặc hoàn tiền nên được coi là kẻ lừa đảo, theo Zhao, ngay cả khi người đó đã biết chi tiết về tài khoản của bạn. Ví dụ, email lừa đảo ví Passport gần đây được gửi cho người dùng bao gồm cả địa chỉ nhà thực tế của họ.

Sau khi một người dùng khác đề cập rằng các tin nhắn lừa đảo vẫn xuất hiện, lời khuyên của Zhao là thay đổi địa chỉ ngay lập tức.

Điều Gì Khiến Các Vụ Vi Phạm Gần Đây Trở Nên Nghiêm Trọng Hơn

Zhao cho biết vụ lộ thông tin của Coinbase xảy ra thông qua Amplitude, một nhà cung cấp phân tích của Mỹ. Trong khi đó, Bithumb phát hiện vào ngày 27 tháng 10 rằng một người ngoài đã truy cập vào hệ thống nhóm nội bộ trên thiết bị di động của mình, theo Korea Times.

Về phía tài chính truyền thống, Daishin Securities xác nhận một vụ vi phạm ảnh hưởng đến 38.490 khách hàng. Ngược lại, Mirae Asset Global Investments cho biết những kẻ xâm nhập chỉ có thể nhìn thấy tên của một số nhân viên.

Sự cố của Bithumb bổ sung thêm một vụ vi phạm liên quan đến tiền điện tử vào chuỗi các cuộc tấn công nhắm vào các công ty tài chính Hàn Quốc bắt đầu tại Shinhan Bank vào cuối tháng 9. Kẻ tình nghi thực hiện các vụ vi phạm ngân hàng Hàn Quốc trước đó được cho là đã hỏi một công cụ AI về nơi bán dữ liệu bị đánh cắp.

Ngoài ra còn có nguy cơ vật lý ngày càng tăng. Việc kết hợp địa chỉ nhà với dữ liệu tài sản nắm giữ đã tạo điều kiện cho cái gọi là "wrench attacks", mang lại cho tội phạm ước tính 30 triệu đô la trong sáu tháng đầu năm 2026.

Tuần trước, Zhao nói rằng lừa đảo dựa trên dữ liệu bị rò rỉ gây ra mối đe dọa lớn hơn bất kỳ cuộc tấn công AI nào nhắm vào mật mã của Bitcoin. Trong vòng vài ngày, bốn vụ vi phạm mới đã cung cấp cho những kẻ lừa đảo một kho thông tin liên hệ mới trải dài cả lĩnh vực tiền điện tử và tài chính truyền thống.