Kraken cho biết hai nhân viên hỗ trợ đã truy cập trái phép dữ liệu khách hàng, sau đó một nhóm tội phạm tìm cách dùng thông tin này để gây sức ép với sàn.
Sự việc cho thấy rủi ro lớn nhất trong crypto không chỉ nằm ở công nghệ mà còn ở con người và quy trình nội bộ. Đồng thời, thị trường Bitcoin vẫn chịu tác động từ căng thẳng địa chính trị, lạm phát và dòng tiền tổ chức chậm lại.
- Kraken phát hiện hai nhân viên hỗ trợ lấy dữ liệu khách hàng không được phép và đã chấm dứt quyền truy cập, sa thải liên quan.
- Tối đa khoảng 2.000 tài khoản khách hàng có thể đã bị xem, tương đương 0,02% số khách hàng.
- Song song, chiến dịch truy quét gian lận crypto trên toàn cầu và biến động vĩ mô vẫn đang tác động mạnh đến thị trường Bitcoin.
Kraken đã phát hiện điều gì?
Kraken cho biết hai nhân viên hỗ trợ đã truy cập dữ liệu khách hàng trái phép, sau đó một nhóm tội phạm tìm cách tận dụng thông tin này để gây áp lực lên sàn. Công ty nói hệ thống không bị xâm nhập và tiền của khách hàng không ở trạng thái rủi ro.
Sự việc đầu tiên được phát hiện vào tháng 2 năm 2025, khi Kraken nhận được tin báo về một đoạn phim lan truyền trên diễn đàn tội phạm trực tuyến. Quyền truy cập của nhân viên liên quan bị chấm dứt ngay sau đó. Một nhân viên khác cũng bị cho nghỉ việc sau khi xuất hiện video thứ hai.
Nick Percoco, Giám đốc An ninh của Kraken, cho biết tổng số tài khoản có thể đã bị xem chỉ vào khoảng 2.000, tương đương 0,02% khách hàng. Ông cũng khẳng định Kraken sẽ không trả tiền cho các đối tượng này và không thương lượng với họ.
Vì sao vụ việc này đáng chú ý?
Điểm đáng lo nằm ở chỗ đây là dạng tấn công nhắm vào con người, không phải hạ tầng kỹ thuật. Kraken nói các nhóm tội phạm ngày càng cố gắng tuyển dụng hoặc ép buộc nhân viên của công ty viễn thông, nền tảng game và sàn crypto để lấy quyền truy cập hoặc dữ liệu.
Cách thức này làm tăng rủi ro ngay cả khi hệ thống bảo mật lõi không bị phá vỡ. Với các doanh nghiệp crypto, kiểm soát nội bộ, phân quyền truy cập và giám sát nhân viên trở thành lớp phòng thủ quan trọng không kém bảo mật kỹ thuật.
Kraken cho biết đang phối hợp với chuyên gia an ninh mạng và lực lượng thực thi pháp luật ở nhiều quốc gia để tìm ra các cá nhân liên quan. Điều này cho thấy các vụ việc nội gián hoặc cưỡng ép nhân sự đang được xử lý theo hướng điều tra xuyên biên giới.
Chiến dịch truy quét gian lận crypto đang diễn ra ra sao?
Trên phạm vi toàn cầu, lực lượng thực thi pháp luật đang gia tăng áp lực lên các mạng lưới lừa đảo crypto. Một chiến dịch phối hợp giữa Mỹ, Anh và Canada đã nhắm vào gian lận crypto quy mô lớn, thu hồi hơn 45 triệu USD tài sản bị đánh cắp và phong tỏa khoảng 12 triệu USD.
Chiến dịch này tập trung vào hình thức “approval phishing”, thường xuất hiện trong các vụ lừa đảo “pig butchering”. Nạn nhân bị dụ cấp toàn quyền kiểm soát ví crypto cho kẻ gian, khiến tài sản có thể bị rút đi mà không dễ thu hồi.
Nhà điều tra đã xác định hơn 20.000 địa chỉ ví bị xâm phạm tại 30 quốc gia và gỡ bỏ hơn 120 website giả mạo. Riêng phía Mỹ cũng thông báo tịch thu hơn 14 tỷ USD Bitcoin liên quan tới một mạng lưới tội phạm có trụ sở tại Campuchia.
Bitcoin chịu áp lực từ địa chính trị và vĩ mô như thế nào?
Bitcoin đang bị kéo bởi nhiều yếu tố ngoài ngành crypto, đặc biệt là rủi ro địa chính trị và dữ liệu kinh tế. Sau khi đàm phán hòa bình giữa Mỹ và Iran đổ vỡ ở Islamabad, Pakistan, Bitcoin đã rơi xuống dưới 70.000 USD và kéo theo khoảng 350 triệu USD lệnh long bị thanh lý.
Áp lực tăng thêm khi Tổng thống Donald Trump đe dọa chặn eo biển Hormuz, khiến Bitcoin giảm 3% chỉ trong hai giờ. Cùng thời điểm, chỉ số giá tiêu dùng của Mỹ tăng lên 3,3% trong tháng 3, làm dấy lên lo ngại lạm phát có thể tiếp tục cao hơn.
Một số nhà phân tích cho rằng nếu xung đột leo thang, lạm phát có thể lên 4% và buộc Fed trì hoãn việc hạ lãi suất. Giá dầu cũng đã lên 84 USD mỗi thùng, còn dòng tiền vào quỹ ETF Bitcoin đang chững lại, cho thấy tâm lý thận trọng vẫn bao trùm.
Nhà đầu tư nên theo dõi điều gì?
Điều cần theo dõi là liệu các vụ việc nhắm vào nhân sự nội bộ có tiếp tục lan rộng trong ngành hay không, đồng thời xem các cơ quan chức năng có mở rộng thêm các chiến dịch truy quét gian lận crypto hay không. Đây là hai chỉ báo quan trọng về mức độ an toàn của hệ sinh thái.
Ở bình diện thị trường, Bitcoin vẫn nhạy với diễn biến địa chính trị, lạm phát, giá dầu và kỳ vọng lãi suất của Fed. Nếu các yếu tố này chưa hạ nhiệt, biến động giá có thể tiếp tục cao dù hoạt động chống tội phạm crypto vẫn đang tiến triển.
Tổng kết
Vụ việc tại Kraken cho thấy rủi ro an ninh trong crypto không chỉ đến từ tấn công kỹ thuật mà còn từ truy cập nội bộ và cưỡng ép nhân sự. Trong khi đó, Bitcoin vẫn chịu tác động mạnh từ căng thẳng quốc tế và các tín hiệu kinh tế vĩ mô, nên thị trường có thể còn dao động đáng kể.
