CZ chia sẻ cách giữ an toàn SAFU khi làn sóng rò rỉ dữ liệu crypto ảnh hưởng đến 4 công ty lớn

Nhà sáng lập Binance, Changpeng Zhao (CZ) đã chia sẻ cẩm nang bảo mật sau khi bốn vụ rò rỉ dữ liệu làm ảnh hưởng tới hai sàn giao dịch crypto lớn và hai công ty tài chính Hàn Quốc trong cùng một ngày. CZ cảnh báo, mỗi vụ rò rỉ dữ liệu crypto đều tiếp tay cho các hình thức lừa đảo như phishing, tấn công hoán đổi SIM và kỹ thuật xã hội.

Trong tất cả các vụ việc được báo cáo cho tới nay, tài sản của người dùng vẫn được đảm bảo an toàn. Tuy nhiên, việc lộ tên, email và số điện thoại đã vô tình cung cấp cho kẻ xấu một danh sách người dùng sàn giao dịch cùng tài sản đáng giá, trở thành mục tiêu bị nhắm tới.

Cách CZ khuyên người dùng giữ an toàn (SAFU) sau khi bị rò rỉ dữ liệu crypto

4 data leaks reported today:1. Coinbase's vendor Amplitude exposed some users’ contact data (funds unaffected).2. Bithumb (Korea) had user data leaks.In TradFi, two securities firms in Korea leaked data: 3. Mirae Asset4. Daishin SecuritiesYou can't prevent a leak, but…

— CZ 🔶 BNB (@cz_binance) October 28, 2026

SAFU ban đầu là một meme nổi tiếng trong giới crypto từ năm 2018 viết sai từ “safe” (an toàn). Sau này, Binance đã dùng SAFU để đặt tên cho quỹ dự phòng khẩn cấp của mình, gọi là Secure Asset Fund for Users.

Trước tiên, Zhao kêu gọi người dùng nên tạo một địa chỉ email riêng biệt cho từng sàn giao dịch. Nếu có bị rò rỉ, chỉ một nơi bị ảnh hưởng và bạn cũng dễ biết dịch vụ nào để lộ thông tin của mình.

Nhà sáng lập Binance cũng khuyên không nên sử dụng xác thực hai lớp (2FA) qua SMS. Thay vào đó, nên ưu tiên các loại khoá bảo mật vật lý, passkey hoặc ứng dụng xác thực, vì số điện thoại bị lộ rất dễ dẫn đến các vụ hoán đổi SIM.

Bên cạnh đó, CZ nhấn mạnh nếu có ai liên lạc tự xưng là hỗ trợ bảo mật hoặc hoàn tiền, kể cả khi họ biết thông tin tài khoản của bạn, thì gần như chắc chắn là lừa đảo. Ví dụ, các email phishing ví Passport gần đây còn chứa cả địa chỉ nhà thật của người nhận.

Khi một người dùng phản hồi rằng họ thường xuyên nhận email lừa đảo, CZ đã khuyên nên đổi địa chỉ email càng sớm càng tốt.

Tại sao các vụ rò rỉ gần đây lại đáng lo ngại

Theo CZ, tại Coinbase, nguyên nhân rò rỉ đến từ Amplitude – một công ty phân tích của Mỹ. Trong khi đó, Bithumb phát hiện vào ngày 27/10 rằng hệ thống groupware nội bộ trên di động đã bị bên ngoài xâm nhập, theo Korea Times.

Ở lĩnh vực tài chính truyền thống, Daishin Securities xác nhận bị rò rỉ thông tin của 38,490 khách hàng. Trong khi đó, Mirae Asset Global Investments cho biết hacker chỉ thấy tên của một số nhân viên.

Trường hợp của Bithumb nối dài chuỗi vụ rò rỉ dữ liệu crypto giữa làn sóng tấn công vào các công ty tài chính Hàn Quốc, bắt đầu từ Shinhan Bank vào cuối tháng 09. Đáng chú ý, kẻ đứng sau các vụ tấn công vào ngân hàng Hàn Quốc trước đó còn bị cáo buộc từng hỏi công cụ AI để tìm nơi bán dữ liệu đánh cắp.

Rủi ro về mặt cá nhân cũng ngày càng lớn. Địa chỉ nhà bị lộ, kết hợp với dữ liệu tài sản, đã tạo điều kiện cho các vụ tấn công vật lý (wrench attack), giúp tội phạm chiếm đoạt khoảng 30 triệu USD chỉ trong nửa đầu năm 2026.

Tuần vừa rồi, Zhao cũng từng nhận định rằng dữ liệu rò rỉ chính là “ngòi nổ” tạo ra các chiêu thức phishing, thậm chí còn nguy hiểm hơn việc AI tấn công vào công nghệ mã hoá Bitcoin. Chỉ trong vài ngày, đã có thêm bốn vụ rò rỉ mới, cung cấp cho kẻ xấu hàng loạt thông tin liên lạc cả ở crypto lẫn tài chính truyền thống.