Khách hàng của Coinbase và Bithumb đã bị lộ thông tin sau các vụ tấn công nhằm vào sàn giao dịch Hàn Quốc và công ty phân tích mà Coinbase sử dụng.
Một số lượng không được tiết lộ người dùng Bithumb đã bị rò rỉ chi tiết cá nhân sau khi một “bên ngoài” được cho là đã đột nhập vào hệ thống phần mềm nhóm di động nội bộ của sàn giao dịch.
Trong khi đó, Amplitude, nhà cung cấp dịch vụ phân tích bên thứ ba mà Coinbase dựa vào, đã gặp phải một sự cố bảo mật làm rò rỉ dữ liệu liên hệ của khách hàng.
Coinbase khẳng định lỗi nằm ngoài sàn giao dịch
Kể từ khi tin tức xuất hiện, Coinbase đã xử lý hậu quả và nói với khách hàng rằng nền tảng của chính họ không bị xâm nhập.
Công ty mô tả ảnh hưởng chỉ giới hạn ở một “tập hợp nhỏ” khách hàng và cho biết họ không tìm thấy “bằng chứng nào về việc truy cập trái phép vào hệ thống của Coinbase, đồng thời tiền của khách hàng không bị ảnh hưởng.”
Coinbase chưa hề bị rò rỉ dữ liệu.
Amplitude, một nhà cung cấp dịch vụ phân tích, đã gặp phải một sự cố bảo mật ảnh hưởng đến một tập hợp nhỏ dữ liệu liên hệ khách hàng của Coinbase, cùng với các khách hàng khác của Amplitude.
Chúng tôi không tìm thấy bằng chứng nào về việc truy cập trái phép vào hệ thống của Coinbase, và…
— Coinbase Support (@CoinbaseSupport) October 28, 2026
Các vụ xâm nhập đã ảnh hưởng đến ba công ty tài chính khác
Các công ty tài chính truyền thống Hàn Quốc là Mirae Asset Global Investments và Daishin Securities cũng gặp phải một vụ rò rỉ dữ liệu ngày hôm qua.
Chi tiết thẻ tín dụng và thông tin cá nhân của gần 38,500 khách hàng Daishin Securities đã bị rò rỉ, trong khi thông tin khách hàng của Mirae được cho là không có dấu hiệu bị lộ trong vụ việc.
Tình hình ở Hàn Quốc nghiêm trọng đến mức văn phòng tổng thống đã triệu tập một cuộc họp khẩn cấp để xử lý các vụ xâm nhập.
Wagyu, một công ty cung cấp dịch vụ hoán đổi Monero, được cho là cũng đã bị ảnh hưởng bởi một vụ rò rỉ dữ liệu.
??????? haha, mấy ông này buồn cười thật
— Tay (@tayvano_) October 28, 2026
Băng nhóm ransomware WhiteArmor đã làm rò rỉ ba tháng dữ liệu khách hàng, bao gồm số tiền và thời gian giao dịch, địa chỉ IP và quốc gia xuất xứ.
Wagyu được cho là đã từ chối yêu cầu đòi tiền chuộc $5 million. WhiteArmor cũng được cho là đang giữ công ty điện tử Trung Quốc Hisense và công ty cờ bạc Gamdom để đòi tiền chuộc lần lượt là $5 million và $15 million bằng BTC.
Các vụ rò rỉ trước đó cũng ảnh hưởng đến Coinbase và Bithumb
Vào năm 2024, tội phạm mạng đã thuê các thành viên của đội hỗ trợ khách hàng Coinbase để lấy cắp dữ liệu người dùng, dẫn đến một vụ xâm nhập lớn.
Khoảng 70,000 khách hàng đã bị ảnh hưởng dữ liệu, và công ty đã từ chối yêu cầu đòi tiền chuộc $20 million bằng BTC.
Một vụ việc riêng biệt xảy ra sau đó vào tháng 12 năm 2025, khi một nhà thầu của Coinbase đã truy cập dữ liệu của khoảng 30 người dùng.
Vào năm 2021, dữ liệu của 6,000 người dùng Coinbase dường như cũng đã bị rò rỉ, gây ra một chiến dịch lừa đảo kỹ thuật xã hội nhằm chiếm đoạt tài khoản và đánh cắp tiền điện tử.
Trong khi đó, Bithumb đã có dữ liệu của 31,000 người dùng bị rò rỉ vào năm 2017, dẫn đến việc đánh cắp số tiền điện tử trị giá 5.9 million.