Southeast Asia News Desk

TLDRs:

• Cổ phiếu Coinbase giảm nhẹ khi vụ bắt giữ ở Ấn Độ làm nổi bật lỗ hổng bảo mật nội bộ.
• Cựu nhân viên hỗ trợ của Coinbase bị bắt giữ tại Hyderabad liên quan đến vụ vi phạm tháng 5/2025.
• Các cuộc tấn công mạng dựa trên hối lộ cho thấy rủi ro ngày càng tăng đối với doanh nghiệp có đội ngũ hỗ trợ toàn cầu.
• Nhà đầu tư theo dõi trong khi Coinbase tăng cường giám sát gian lận và theo đuổi các biện pháp pháp lý.

(SeaPRwire) –   Cổ phiếu Coinbase (NASDAQ: COIN) giảm nhẹ vào thứ Sáu sau thông tin chính quyền Ấn Độ đã bắt giữ một cựu đại lý hỗ trợ khách hàng có liên quan đến vụ vi phạm dữ liệu tháng 5/2025 của sàn giao dịch tiền điện tử này.

CEO Brian Armstrong đã công khai bày tỏ lòng biết ơn đối với Cảnh sát Hyderabad và nhắc lại lập trường không khoan nhượng của Coinbase đối với hành vi sai trái nội bộ.

Theo công ty, cá nhân bị bắt được cho là đã truy cập dữ liệu khách hàng nhạy cảm sau khi bị các tác nhân đe dọa bên ngoài hối lộ, đánh dấu một bước phát triển quan trọng trong cuộc điều tra đang diễn ra.

Bên trong Vụ vi phạm Tháng 5/2025

Vụ vi phạm không liên quan đến việc hack thông thường vào ví hoặc khóa riêng tư. Thay vào đó, những kẻ tấn công đã hối lộ một số ít nhân viên hỗ trợ ở nước ngoài để chiết xuất thông tin khách hàng.

Các hồ sơ nộp cho SEC chỉ ra rằng dữ liệu bị xâm phạm bao gồm tên khách hàng, địa chỉ, thông tin liên hệ, số An sinh Xã hội và số tài khoản ngân hàng bị che khuất, hình ảnh ID chính phủ và ảnh chụp nhanh tài khoản. Quan trọng là, thông tin đăng nhập, khóa riêng tư và quyền truy cập trực tiếp vào tiền không bị xâm phạm.

Giám đốc An ninh của Coinbase Philip Martin mô tả các nỗ lực hối lộ là lặp đi lặp lại và có phương pháp.

“Những kẻ tấn công đã tinh chỉnh cách tiếp cận của chúng theo thời gian cho đến khi ai đó vượt qua ranh giới,” ông nói, làm nổi bật sự tinh vi của các cuộc tấn công tập trung vào nội bộ này và nhu cầu ngày càng tăng về các biện pháp kiểm soát nội bộ nghiêm ngặt.

COINBASE HACK WAS AN INSIDER JOB

Coinbase says a former support agent was arrested in Hyderabad, India
• Breach happened in May 2025
• Hackers bribed overseas support staff to misuse internal access
• No code or blockchain exploit involved
• Customer data was accessed…

— Wise Advice (@wiseadvicesumit)

Rủi ro Doanh nghiệp và Hàm ý Toàn cầu

Các chuyên gia an ninh cho biết vụ bắt giữ ở Ấn Độ phản ánh một xu hướng rộng hơn trong quản lý rủi ro doanh nghiệp: hối lộ và tuyển mộ nội bộ đang trở thành mối đe dọa lớn trên mọi ngành công nghiệp.

Zach Edwards, nhà nghiên cứu mối đe dọa cấp cao tại Silent Push, lưu ý rằng hối lộ nhân viên là một chiến thuật phổ biến được sử dụng trong các cuộc tấn công mạng tinh vi. Greg Linares, nhà phân tích tình báo mối đe dọa chính tại Huntress, đã nêu bật các trường hợp trong quá khứ khi những người trong nội bộ tạo điều kiện cho ransomware hoặc xâm phạm nội bộ.

Đối với các nhà đầu tư, diễn biến này nhấn mạnh những lỗ hổng mang tính hệ thống trong các tổ chức có hoạt động hỗ trợ phân tán, quy mô lớn. Các biện pháp chủ động của Coinbase, bao gồm việc ra mắt trung tâm hỗ trợ đặt tại Mỹ, củng cố các công cụ giám sát gian lận và theo đuổi các biện pháp pháp lý, minh họa các bước cần thiết để đối phó với những mối đe dọa đang phát triển này.

Hành động Thực thi và Hậu quả Đang diễn ra

Vụ bắt giữ ở Ấn Độ trùng hợp với các hành động thực thi khác, bao gồm một bản cáo trạng vào ngày 19 tháng 12 năm 2025 tại Brooklyn, New York, chống lại một người đàn ông bị cáo buộc lừa đảo người dùng Coinbase thông qua lừa đảo giả mạo và thao túng xã hội.

Mặc dù tách biệt với vụ vi phạm nội bộ, những vụ việc này cùng nhau làm nổi bật sự tập trung ngày càng tăng của cơ quan thực thi pháp luật vào gian lận trong hệ sinh thái Coinbase.

Armstrong chỉ ra rằng các hành động thực thi bổ sung có thể sẽ tiếp tục, trong khi Coinbase tiếp tục hợp tác với chính quyền và củng cố các biện pháp chống gian lận. Công ty ước tính vụ vi phạm tháng 5 có thể dẫn đến tác động tài chính từ 180 triệu đến 400 triệu USD, bao gồm chi phí khắc phục và hoàn tiền tự nguyện cho khách hàng.

Điểm rút ra cho Nhà đầu tư

Đối với các cổ đông, vụ bắt giữ ở Ấn Độ nhấn mạnh sự cần thiết phải cảnh giác giữa các mối đe dọa an ninh mạng phức tạp, đang phát triển. Biến động cổ phiếu của Coinbase phản ánh sự cân bằng giữa thận trọng trước các khoản nợ tiềm tàng và sự tự tin vào quản lý rủi ro chủ động. Các nhà đầu tư nên theo dõi chặt chẽ các bản cập nhật của công ty, hồ sơ quy định và diễn biến thực thi khi cuộc điều tra tiếp tục.

Trong khi đó, Coinbase khuyên khách hàng nên cảnh giác với các trò lừa đảo mạo danh, xác minh thông tin liên lạc qua các kênh chính thức và không bao giờ chuyển tiền điện tử dựa trên các hướng dẫn không được yêu cầu. Những biện pháp phòng ngừa này là rất quan trọng để giảm thiểu rủi ro ngay cả sau khi các vụ vi phạm liên quan đến nội bộ đã được xử lý.