Coinbase cho biết tiền của khách hàng đang được giữ trong kho lạnh sau vụ tấn công Binance

Sau vụ tấn công an ninh mạng nghiêm trọng nhắm vào Binance với số tài sản bị đánh cắp được đề cập lên tới 6,34 tỷ USD, vấn đề bảo mật tài sản trên các sàn giao dịch tiền điện tử một lần nữa trở thành tâm điểm chú ý. Trong bối cảnh nhà đầu tư ngày càng quan tâm đến khả năng bảo vệ tiền gửi, Coinbase đã lên tiếng khẳng định hệ thống lưu ký của mình được thiết kế với nhiều lớp phòng thủ, trong đó hơn 99% tài sản khách hàng được lưu trữ ngoại tuyến.

Theo Coinbase, phần lớn tài sản kỹ thuật số của khách hàng được bảo quản trong hệ thống kho lạnh (cold storage), không kết nối trực tiếp với internet. Sàn giao dịch chỉ duy trì một lượng tài sản giới hạn trong ví nóng (hot wallet) để phục vụ các hoạt động gửi và rút tiền thường xuyên.

Đây được xem là một trong những biện pháp quan trọng nhằm giảm thiểu rủi ro khi hệ thống trực tuyến bị xâm nhập. Nếu ví nóng gặp sự cố, phần lớn tài sản được lưu trữ ngoại tuyến sẽ không trực tiếp nằm trong phạm vi ảnh hưởng của cuộc tấn công.

Trong bài đăng trên blog giải thích về kiến trúc bảo mật, Coinbase nhấn mạnh rằng hệ thống của họ không chỉ dựa vào kho lạnh mà còn kết hợp nhiều công nghệ và quy trình kiểm soát khác nhau. Những biện pháp này bao gồm khóa ký phân tán, tính toán đa bên an toàn (MPC), giới hạn rút tiền, phát hiện hoạt động bất thường và cơ chế ngăn chặn giao dịch khi phát hiện dấu hiệu đáng ngờ.

Tuyên bố của Coinbase được đưa ra sau sự cố Binance ngày 29/10, khi những kẻ tấn công được cho là đã khai thác điểm yếu trong quy trình ký giao dịch nội bộ để thực hiện các lệnh chuyển tài sản gian lận, thay vì đơn thuần đánh cắp khóa riêng tư theo phương thức truyền thống.

Hơn 99% tài sản Coinbase nằm trong kho lạnh

Một trong những điểm đáng chú ý nhất trong thông báo của Coinbase là tỷ lệ tài sản khách hàng được lưu trữ ngoại tuyến.

Theo công ty, hơn 99% tài sản khách hàng được bảo quản trong hệ thống không kết nối internet. Phần còn lại được duy trì trong các ví nóng với số dư được kiểm soát nhằm đáp ứng nhu cầu giao dịch và thanh khoản trên nền tảng.

Việc phân chia tài sản thành hai nhóm giúp Coinbase cân bằng giữa yêu cầu bảo mật và khả năng xử lý giao dịch nhanh chóng.

Ví nóng có ưu điểm là thuận tiện cho hoạt động chuyển tiền, nhưng cũng tiềm ẩn nguy cơ cao hơn do thường xuyên kết nối với môi trường trực tuyến. Trong khi đó, kho lạnh hạn chế khả năng tiếp cận từ bên ngoài, khiến kẻ tấn công khó trực tiếp khai thác tài sản nếu chỉ xâm nhập được vào các hệ thống internet thông thường.

Tuy nhiên, lưu trữ ngoại tuyến không đồng nghĩa với việc hệ thống hoàn toàn miễn nhiễm trước các cuộc tấn công. Quy trình đưa tài sản ra khỏi kho lạnh, phê duyệt giao dịch và quản lý quyền truy cập vẫn có thể trở thành mục tiêu của tin tặc nếu các lớp kiểm soát không được triển khai chặt chẽ.

Do đó, Coinbase cho biết họ kết hợp lưu trữ ngoại tuyến với nhiều cơ chế bảo vệ bổ sung, đặc biệt là công nghệ MPC.

Công nghệ MPC giúp Coinbase phân tán quyền kiểm soát tài sản

MPC (Multi-Party Computation), hay tính toán đa bên, là một công nghệ mật mã cho phép nhiều bên cùng tham gia vào quá trình thực hiện một phép tính mà không cần chia sẻ toàn bộ dữ liệu bí mật cho nhau.

Trong hệ thống quản lý tài sản kỹ thuật số, MPC có thể được sử dụng để phân phối quyền ký giao dịch thành nhiều phần riêng biệt. Thay vì lưu giữ toàn bộ khóa riêng tư tại một địa điểm duy nhất, hệ thống phân chia quyền kiểm soát giữa các thành phần hoặc bên tham gia khác nhau.

Nhờ đó, một cá nhân hoặc một hệ thống đơn lẻ không nhất thiết có đủ quyền để tự ý phê duyệt giao dịch.

Đây là lớp bảo vệ quan trọng trước nguy cơ một nhân viên, thiết bị hoặc máy chủ bị xâm nhập. Ngay cả khi tin tặc chiếm được quyền truy cập vào một thành phần, chúng vẫn có thể không đủ điều kiện để hoàn tất giao dịch chuyển tài sản.

Coinbase cho biết kiến trúc MPC của mình được xây dựng nhằm giảm thiểu những rủi ro liên quan đến việc truy cập và phê duyệt giao dịch trái phép.

Điều này đặc biệt đáng chú ý sau các sự cố bảo mật trong ngành tiền điện tử, khi một số vụ tấn công không xuất phát từ việc đánh cắp trực tiếp khóa riêng tư mà tập trung vào việc thao túng quy trình phê duyệt giao dịch.

Dù vậy, hiệu quả thực tế của MPC vẫn phụ thuộc vào cách triển khai, việc quản lý quyền truy cập, tính an toàn của thiết bị đầu cuối và quy trình vận hành nội bộ.

Coinbase sử dụng nhiều lớp bảo vệ tài khoản khách hàng

Ngoài kho lạnh và MPC, Coinbase cho biết hệ thống của họ còn áp dụng nhiều biện pháp kiểm soát nhằm hạn chế nguy cơ tài sản bị rút trái phép.

Các biện pháp được đề cập bao gồm:

• Khóa ký phân tán: Phân chia quyền kiểm soát giao dịch, hạn chế việc một cá nhân hoặc thành phần hệ thống có thể tự ý chuyển tài sản.
• Giới hạn rút tiền: Thiết lập các ngưỡng kiểm soát nhằm hạn chế những giao dịch bất thường hoặc vượt quá giới hạn cho phép.
• Giám sát giao dịch: Theo dõi hoạt động trên nền tảng để phát hiện những hành vi không bình thường.
• Ngăn chặn ký giao dịch: Áp dụng các cơ chế kiểm soát có thể từ chối hoặc tạm dừng việc ký giao dịch khi xuất hiện dấu hiệu rủi ro.
• Xác thực hai yếu tố: Tăng cường bảo vệ tài khoản trước nguy cơ bị chiếm đoạt thông tin đăng nhập.
• Khóa bảo mật: Cung cấp thêm phương thức xác thực mạnh hơn so với việc chỉ sử dụng mật khẩu thông thường.
• Coinbase Vault: Cho phép thiết lập quy trình rút tiền có nhiều bước phê duyệt, giúp tăng thời gian và mức độ kiểm soát trước khi tài sản được chuyển đi.

Việc kết hợp nhiều lớp bảo vệ có ý nghĩa quan trọng bởi các cuộc tấn công hiện đại thường không chỉ nhắm vào một điểm yếu duy nhất.

Tin tặc có thể tìm cách đánh cắp thông tin đăng nhập, xâm nhập thiết bị nhân viên, khai thác lỗ hổng phần mềm hoặc thao túng quy trình phê duyệt nội bộ. Vì vậy, một hệ thống bảo mật hiệu quả cần có khả năng ngăn chặn và phát hiện rủi ro ở nhiều giai đoạn khác nhau.

Coinbase khẳng định tài sản khách hàng được quản lý theo tỷ lệ 1:1

Một vấn đề khác được Coinbase nhấn mạnh là nguyên tắc quản lý tài sản khách hàng theo tỷ lệ 1:1.

Theo tuyên bố của công ty, khách hàng vẫn giữ quyền sở hữu đối với tài sản kỹ thuật số được nắm giữ thông qua nền tảng. Coinbase duy trì các bản ghi nội bộ để theo dõi số dư tài khoản và những giao dịch phát sinh.

Sàn giao dịch cũng cho biết họ không cho vay hoặc sử dụng tài sản của khách hàng nếu không có chỉ dẫn rõ ràng từ chính khách hàng.

Đây là vấn đề có ý nghĩa đặc biệt đối với ngành tiền điện tử sau những biến cố thanh khoản và phá sản của một số doanh nghiệp trong các chu kỳ thị trường trước đây.

Khi một sàn giao dịch quản lý tài sản theo tỷ lệ 1:1, nguyên tắc này hướng đến việc bảo đảm lượng tài sản nắm giữ tương ứng với nghĩa vụ đối với khách hàng. Tuy nhiên, nhà đầu tư vẫn cần phân biệt giữa tuyên bố về nguyên tắc quản lý tài sản, báo cáo tài chính, bằng chứng dự trữ và các cơ chế bảo vệ pháp lý.

Coinbase cũng nhấn mạnh việc tách biệt tài sản khách hàng khỏi nguồn vốn của doanh nghiệp.

Theo số liệu được đề cập trong báo cáo quý gần nhất của công ty, tổng tài sản trên nền tảng Coinbase đạt khoảng 377 tỷ USD. Bên cạnh đó, doanh nghiệp nắm giữ khoảng 8,6 tỷ USD tiền mặt và 2,2 tỷ USD tiền điện tử thuộc sở hữu công ty.

Quy mô tài sản lớn cho thấy tầm quan trọng của hệ thống lưu ký và kiểm soát rủi ro đối với Coinbase. Một sự cố bảo mật nghiêm trọng không chỉ có thể gây thiệt hại tài chính mà còn ảnh hưởng trực tiếp đến niềm tin của khách hàng và uy tín của toàn bộ thị trường.

Sự khác biệt giữa Coinbase và vụ tấn công Binance

Điểm Coinbase muốn nhấn mạnh sau sự cố Binance là cách thiết kế hệ thống lưu ký và kiểm soát quyền phê duyệt giao dịch.

Theo thông tin được đề cập, vụ tấn công Binance bắt đầu từ một cuộc phỏng vấn xin việc giả mạo. Thông qua thủ đoạn này, tin tặc được cho là đã tiếp cận được máy tính xách tay của một nhân viên, từ đó tìm cách xâm nhập vào hệ thống nội bộ.

Đến ngày 29/10, những kẻ tấn công thực hiện các yêu cầu rút tiền gian lận, lợi dụng những điểm yếu trong quy trình ký giao dịch để đưa tài sản ra khỏi hệ thống theo cách không thuộc quy trình rút tiền thông thường.

Điều đáng chú ý là phương thức tấn công này không nhất thiết đòi hỏi tin tặc phải trực tiếp nắm giữ toàn bộ khóa riêng tư.

Thay vào đó, chúng có thể tìm cách thao túng các thành phần được quyền phê duyệt giao dịch hoặc khai thác những điểm yếu trong quy trình vận hành.

Đây là một trong những rủi ro phức tạp nhất đối với các sàn giao dịch tiền điện tử hiện nay. Một hệ thống có thể sử dụng công nghệ mã hóa tiên tiến nhưng vẫn gặp sự cố nếu nhân viên bị lừa đảo, thiết bị nội bộ bị xâm nhập hoặc quy trình phê duyệt không đủ chặt chẽ.

Coinbase cho rằng việc duy trì hơn 99% tài sản khách hàng trong kho lạnh, kết hợp với MPC và các cơ chế kiểm soát giao dịch, giúp giảm nguy cơ xảy ra những sự cố tương tự.

Tuy nhiên, cần lưu ý rằng cả Coinbase và Binance đều có thể sử dụng công nghệ MPC nhưng cách triển khai, kiến trúc vận hành, quyền truy cập và quy trình phê duyệt có thể khác nhau.

Vì vậy, việc cùng sử dụng một công nghệ không có nghĩa là hai hệ thống có mức độ an toàn tương đương.

Coinbase từng đối mặt với vụ rò rỉ dữ liệu khách hàng năm 2025

Mặc dù nhấn mạnh các biện pháp bảo vệ tài sản, Coinbase không phải là doanh nghiệp chưa từng gặp vấn đề an ninh.

Năm 2025, công ty từng đối mặt với một vụ rò rỉ dữ liệu liên quan đến việc một số nhân viên hỗ trợ khách hàng ở nước ngoài bị mua chuộc để cung cấp thông tin khách hàng cho tội phạm.

Theo thông tin được công bố tại thời điểm đó, những kẻ tấn công đã tìm cách khai thác quyền truy cập nội bộ để lấy dữ liệu nhạy cảm, phục vụ các hoạt động lừa đảo và tống tiền.

Coinbase ước tính tổng chi phí có thể phát sinh từ sự cố này lên tới 400 triệu USD.

Vụ việc cho thấy rủi ro bảo mật không chỉ nằm ở công nghệ lưu trữ tiền điện tử mà còn liên quan đến con người, quy trình quản trị và việc kiểm soát quyền truy cập dữ liệu.

Ngay cả khi tài sản được bảo vệ trong kho lạnh, thông tin cá nhân của khách hàng vẫn có thể trở thành mục tiêu tấn công.

Những dữ liệu như tên, thông tin liên hệ, lịch sử giao dịch hoặc thông tin xác minh danh tính có thể bị lợi dụng để thực hiện các chiến dịch lừa đảo có chủ đích.

Do đó, bảo mật tài sản và bảo mật dữ liệu khách hàng là hai vấn đề có liên quan nhưng không hoàn toàn giống nhau.

Coinbase cũng cảnh báo trí tuệ nhân tạo đang làm thay đổi môi trường an ninh mạng. Công nghệ AI có thể giúp kẻ tấn công tạo ra email giả mạo thuyết phục hơn, xây dựng kịch bản lừa đảo tinh vi và nhắm mục tiêu vào nhân viên hoặc khách hàng với mức độ cá nhân hóa cao hơn.

Điều này khiến các sàn giao dịch phải liên tục nâng cấp hệ thống phòng thủ, thay vì chỉ dựa vào những biện pháp bảo mật truyền thống.

Kiểm toán SOC 1 và SOC 2 Type II có bảo đảm Coinbase an toàn tuyệt đối?

Coinbase cho biết hệ thống bảo mật của mình còn được hỗ trợ bởi hoạt động giám sát theo quy định và các cuộc kiểm tra độc lập theo tiêu chuẩn SOC 1 và SOC 2 Type II.

Đây là những tiêu chuẩn đánh giá hệ thống kiểm soát của doanh nghiệp dịch vụ, đặc biệt liên quan đến quy trình xử lý thông tin, kiểm soát nội bộ và bảo mật hệ thống.

SOC 1 tập trung vào những kiểm soát có liên quan đến báo cáo tài chính của khách hàng sử dụng dịch vụ.

Trong khi đó, SOC 2 đánh giá các kiểm soát dựa trên những tiêu chí như bảo mật, tính sẵn sàng, toàn vẹn xử lý, bảo mật thông tin và quyền riêng tư, tùy phạm vi áp dụng.

Các cuộc kiểm tra độc lập có thể giúp tăng mức độ minh bạch và cung cấp thêm cơ sở để đánh giá hoạt động kiểm soát của doanh nghiệp.

Tuy nhiên, SOC 1 và SOC 2 Type II không phải là giấy chứng nhận bảo đảm một công ty không bao giờ bị tấn công. Đây là hoạt động đánh giá các kiểm soát trong một phạm vi và khoảng thời gian nhất định.

Những lỗ hổng mới, sai sót của nhân viên hoặc phương thức tấn công chưa từng xuất hiện vẫn có thể tạo ra rủi ro.

Nhà đầu tư tiền điện tử cần làm gì sau những vụ hack lớn?

Tuyên bố của Coinbase cho thấy các sàn giao dịch lớn đang ngày càng chú trọng đến công nghệ lưu ký và quản trị rủi ro. Tuy nhiên, nhà đầu tư không nên chỉ dựa vào những tuyên bố bảo mật của doanh nghiệp để quyết định nơi lưu trữ toàn bộ tài sản.

Đối với người sử dụng sàn giao dịch, một số nguyên tắc cơ bản vẫn rất quan trọng:

Thứ nhất, kích hoạt xác thực hai yếu tố và ưu tiên các phương thức bảo mật mạnh như khóa bảo mật vật lý nếu được hỗ trợ.

Thứ hai, không chia sẻ mã xác thực, mật khẩu hoặc thông tin khôi phục tài khoản với bất kỳ ai. Nhân viên hỗ trợ chính thức không nên yêu cầu khách hàng cung cấp khóa riêng tư hoặc cụm từ khôi phục ví.

Thứ ba, thiết lập danh sách địa chỉ rút tiền đáng tin cậy và giới hạn giao dịch nếu nền tảng hỗ trợ.

Thứ tư, cảnh giác với email, tin nhắn tuyển dụng, cuộc gọi hoặc đường dẫn yêu cầu đăng nhập. Những hình thức giả mạo nhân viên, đối tác hoặc bộ phận hỗ trợ có thể là bước đầu của một cuộc tấn công.

Cuối cùng, với những khoản đầu tư dài hạn có giá trị lớn, nhà đầu tư có thể cân nhắc giải pháp tự lưu ký nếu đủ kiến thức và khả năng bảo vệ khóa riêng tư.

Tuy nhiên, ví tự quản lý cũng không đồng nghĩa với an toàn tuyệt đối. Nếu mất cụm từ khôi phục hoặc để lộ khóa riêng tư, người dùng có thể mất quyền kiểm soát tài sản mà không có cơ chế khôi phục như tài khoản trên sàn giao dịch tập trung.

Một điểm cần phân biệt là những tuyên bố về kho lạnh và MPC của Coinbase chủ yếu áp dụng cho tài khoản Coinbase.com được sàn lưu ký. Khách hàng sử dụng ví tự quản lý như Coinbase Wallet phải tự chịu trách nhiệm bảo vệ khóa riêng tư và thiết bị của mình.

Kho lạnh là lợi thế nhưng không phải lá chắn tuyệt đối

Việc Coinbase khẳng định hơn 99% tài sản khách hàng được lưu trữ ngoại tuyến là một thông tin đáng chú ý trong bối cảnh thị trường tiền điện tử liên tục đối mặt với các vụ tấn công quy mô lớn.

Kết hợp kho lạnh, công nghệ MPC, khóa ký phân tán, giới hạn rút tiền và giám sát giao dịch có thể giúp giảm đáng kể nguy cơ tài sản bị truy cập trái phép.

Tuy nhiên, sự cố Binance cũng cho thấy các cuộc tấn công hiện đại không chỉ tập trung vào việc đánh cắp khóa riêng tư mà còn nhắm đến con người, thiết bị và quy trình phê duyệt nội bộ.

Vụ rò rỉ dữ liệu Coinbase năm 2025 tiếp tục nhấn mạnh rằng ngay cả những doanh nghiệp có hệ thống bảo mật lớn cũng không thể loại bỏ hoàn toàn rủi ro.

Đối với nhà đầu tư, điều quan trọng không chỉ là lựa chọn sàn giao dịch có công nghệ bảo mật tốt mà còn phải chủ động bảo vệ tài khoản, kiểm soát quyền truy cập và hiểu rõ sự khác biệt giữa lưu ký tập trung với tự quản lý tài sản.

Thông tin phục vụ mục đích tham khảo, không phải khuyến nghị đầu tư. Thị trường tiền điện tử có mức độ biến động và rủi ro cao. Nhà đầu tư cần tự nghiên cứu, đánh giá khả năng tài chính và cân nhắc kỹ trước khi đưa ra quyết định.

Nguồn tham khảo: Thông tin công bố về kiến trúc bảo mật, hệ thống lưu ký tài sản và các biện pháp kiểm soát rủi ro của Coinbase; thông tin về sự cố an ninh mạng tại Binance và vụ rò rỉ dữ liệu Coinbase năm 2025.

Câu hỏi về bảo mật của Coinbase

1. Coinbase có bị ảnh hưởng bởi vụ hack Binance không?

Theo tuyên bố của Coinbase, sàn giao dịch này không bị ảnh hưởng bởi vụ tấn công Binance. Công ty nhấn mạnh hơn 99% tài sản khách hàng được lưu trữ ngoại tuyến và hệ thống có nhiều lớp bảo vệ độc lập.

2. Coinbase lưu trữ bao nhiêu phần trăm tài sản khách hàng trong kho lạnh?

Coinbase cho biết hơn 99% tài sản khách hàng được lưu trữ ngoại tuyến trong hệ thống kho lạnh. Một lượng tài sản giới hạn được duy trì trong ví nóng để xử lý giao dịch gửi và rút tiền.

3. MPC là gì và tại sao công nghệ này quan trọng?

MPC là công nghệ tính toán đa bên, cho phép phân phối quyền ký giao dịch giữa nhiều thành phần khác nhau. Công nghệ này giúp hạn chế nguy cơ một cá nhân hoặc một hệ thống đơn lẻ có thể tự ý kiểm soát toàn bộ khóa ký.

4. Coinbase có bảo đảm tài sản khách hàng an toàn tuyệt đối không?

Không. Kho lạnh, MPC, xác thực hai yếu tố và các cuộc kiểm toán độc lập giúp giảm thiểu rủi ro nhưng không thể loại bỏ hoàn toàn nguy cơ tấn công mạng, lừa đảo nội bộ hoặc sai sót vận hành.

5. Coinbase có sử dụng tiền của khách hàng để cho vay không?

Theo tuyên bố của Coinbase, công ty quản lý tài sản khách hàng theo tỷ lệ 1:1 và không cho vay hoặc sử dụng tài sản nếu không có chỉ dẫn rõ ràng từ khách hàng.

6. Ví Coinbase Wallet có được bảo vệ giống tài khoản Coinbase.com không?

Không hoàn toàn. Tài khoản Coinbase.com được lưu ký bởi sàn giao dịch, trong khi ví tự quản lý yêu cầu người dùng tự bảo vệ khóa riêng tư và cụm từ khôi phục. Hai mô hình có trách nhiệm bảo mật khác nhau.

7. Nhà đầu tư có nên lưu trữ tiền điện tử trên sàn giao dịch không?

Điều này phụ thuộc vào nhu cầu giao dịch, quy mô tài sản và khả năng tự quản lý ví. Nhà đầu tư nên cân nhắc rủi ro của cả lưu ký tập trung lẫn tự lưu ký, đồng thời không nên phụ thuộc hoàn toàn vào một phương thức bảo quản duy nhất.