Coinbase phủ nhận hệ thống nội bộ bị xâm nhập, nói sự cố nằm ở Amplitude

Coinbase đang phủ nhận điều gì?

Trong phần giải thích được hai báo dẫn lại, Coinbase xác định Amplitude là nhà cung cấp phân tích bên thứ ba xảy ra sự cố. Công ty nói không tìm thấy bằng chứng truy cập trái phép vào hệ thống nội bộ của Coinbase. Điều đó không đồng nghĩa với việc không có thông tin khách hàng nào bị lộ. PANews cũng đăng nội dung phản hồi này.

Thông tin về tiền khách hàng là một phần riêng của phản hồi: Coinbase nói tiền không bị ảnh hưởng. Hai bản tin được mở không đưa ra hồ sơ giao dịch chứng minh tài sản bị lấy đi vì sự cố này, cũng không nêu số tiền thiệt hại. Vì vậy, không có cơ sở để đổi một tin về thông tin liên hệ thành khẳng định tiền trong tài khoản đã bị đánh cắp.

Cụm “chưa tìm thấy bằng chứng” vẫn cần gắn với Coinbase. Các bản tin không cung cấp báo cáo kỹ thuật đầy đủ hay nhật ký truy cập để người đọc tự kiểm tra cách công ty đi đến đánh giá đó. Đây là đánh giá của công ty được báo chí dẫn lại, không phải kết quả của một cuộc điều tra kỹ thuật riêng do hai tòa soạn công bố.

Thông báo trong tài khoản cần trả lời câu hỏi nào?

Hai báo dùng khái niệm thông tin liên hệ nhưng không liệt kê đầy đủ các trường dữ liệu. Nội dung đọc được không xác nhận email, số điện thoại hay một thông tin cụ thể của từng người có nằm trong phạm vi ảnh hưởng hay không. Nó cũng không công bố danh sách hoàn chỉnh những khách hàng liên quan.

Người dùng có thể tách việc kiểm tra thành hai bước. Trước hết, tìm thông báo dành cho tài khoản của mình để biết công ty có xác định tài khoản đó liên quan đến sự cố hay không. Sau đó, xem lịch sử hoạt động để tìm những mục mình không nhận ra. Bước đầu kiểm tra phạm vi dữ liệu; bước sau kiểm tra hoạt động tài khoản. Kết quả của bước này không tự trả lời câu hỏi của bước kia.

Chẳng hạn, một thông báo nói thông tin liên hệ bị ảnh hưởng chưa phải bằng chứng có giao dịch trái phép. Ngược lại, nếu nhìn thấy một mục lạ trong lịch sử, hãy lưu nội dung, thời gian và chi tiết liên quan để hỏi bộ phận hỗ trợ. Đừng dùng một phản hồi chung về sự cố để bỏ qua một câu hỏi cụ thể của tài khoản.

Đây là những bước kiểm tra được đề xuất cho người đọc. Các bản tin không thông báo một thủ tục mới buộc khách hàng chuyển tài sản sang ví khác, gửi tiền đến địa chỉ mới hay giao tài liệu khôi phục cho người liên hệ. Một tin nhắn nhắc đúng tên Amplitude chưa đủ để chứng minh người gửi có quyền xử lý tài khoản.

Đối chiếu email qua lối vào quen thuộc

Nếu nhận được email nói về sự cố, hãy mở trực tiếp ứng dụng đã cài hoặc địa chỉ từng lưu, rồi đọc thông báo trong tài khoản. Sau đó mới so sánh nội dung email với thông báo đó. Cách làm này đặt việc kiểm tra ở lối vào mình đã biết, thay vì bắt đầu từ một liên kết mới do chính email cần kiểm tra đưa ra.

Hãy tìm nội dung cụ thể: thông báo có áp dụng cho tài khoản này không, loại thông tin nào liên quan, có yêu cầu hành động gì không. Coinbase được dẫn lời sẽ thông báo cho khách hàng bị ảnh hưởng và cơ quan quản lý theo yêu cầu pháp luật. Hai bản tin không cho biết lịch gửi chính xác, phương thức gửi hay cách xử lý tại từng quốc gia. Chưa thấy email tại một thời điểm không đủ để kết luận chắc chắn tài khoản không liên quan.

Nếu có yêu cầu thao tác, đọc hết yêu cầu và kiểm tra trong giao diện tài khoản quen dùng trước khi thực hiện. Có thể lưu thông báo cùng ngày, giờ mình nhìn thấy. Khi cần hỏi hỗ trợ, một câu hỏi như “Thông báo này có áp dụng cho tài khoản của tôi và những trường dữ liệu nào bị ảnh hưởng?” sẽ xác định vấn đề rõ hơn một câu hỏi chung về mọi tin đồn rò rỉ.

Khi kiểm tra tài khoản Coinbase, có thể ghi lại các mục sau:

1. Mở tài khoản qua lối vào quen thuộc và lưu thông báo nhắc đúng sự cố này.
2. Đối chiếu phạm vi thông tin trong thông báo với nội dung email nhận được. Ghi riêng phần không khớp để hỏi hỗ trợ.
3. Nếu có giao dịch lạ, lưu giao dịch và thời gian của nó riêng; đừng dùng thông báo lộ thông tin liên hệ làm bằng chứng đã có khoản rút tiền trái phép.

Giờ đăng tin không phải giờ xảy ra sự cố

ChainCatcher hiển thị thời gian đăng là 10:43:18 SGT ngày 28 tháng 10, tương đương 09:43:18 giờ Việt Nam. PANews cũng ghi ngày 28 tháng 10. Đây là thời gian công bố bản tin, không xác định thời điểm Amplitude bị truy cập, thời điểm thông tin bị lộ hay thời điểm Coinbase lần đầu biết chuyện.

Hai nguồn chưa đưa ra trình tự điều tra đầy đủ. Không nên lấy giờ xuất bản để suy ra sự cố vừa xảy ra hoặc đã được xử lý xong. Nếu xuất hiện mốc thời gian mới, cần xem nó mô tả hành động nào: xảy ra sự cố, phát hiện, thông báo khách hàng hay đăng bài.

ChainCatcher và PANews đều chỉ về cùng một tuyên bố của Coinbase Support. Hai bài thống nhất về cách công ty mô tả vụ việc, nhưng không phải hai cuộc kiểm tra kỹ thuật độc lập. Nội dung chính không cho biết tổng số khách hàng bị ảnh hưởng. Không nên lấy một con số từ tiêu đề bài được gợi ý bên cạnh rồi coi đó là số đã được cả hai bản tin xác nhận.

Tách việc bảo vệ tài khoản khỏi quyết định giao dịch

Hai bài không đưa ra số liệu đã kiểm chứng về phản ứng của thị trường với phản hồi này. Chúng không xác lập mối quan hệ nhân quả giữa vụ việc và biến động của một đồng tiền hay cổ phiếu Coinbase. Một bảng giá xuất hiện ở vị trí khác trên trang báo không tự chứng minh tác động của sự cố.

Nếu dùng tin này trong quyết định giao dịch, hãy ghi rõ giả định cần được chứng minh. Nhận định dựa trên mất tài sản khách hàng cần bằng chứng mất tài sản. Nhận định dựa trên gián đoạn dịch vụ cần bằng chứng gián đoạn. Phản hồi được dẫn trong hai bài nói tiền khách hàng không bị ảnh hưởng và mô tả thông tin liên hệ liên quan đến sự cố bên thứ ba.

Với người vẫn cần sử dụng tài khoản hôm nay, câu hỏi gần hơn là tài khoản có thông báo gì và thao tác sắp làm có đúng với hướng dẫn đang hiển thị hay không. Bản tin này không xác nhận trạng thái rút tiền, mạng hỗ trợ, phí hay điều kiện sản phẩm của từng tài khoản. Những chi tiết đó phải được kiểm tra riêng trong thông tin tài khoản hoặc sản phẩm tương ứng.

Thông báo dành cho người dùng và một bản giải thích kỹ thuật có ngày tháng sẽ là những phần cần theo dõi tiếp. Một bài mới chỉ lặp lại lời phản hồi cũ chưa bổ sung câu trả lời về phạm vi dữ liệu hoặc thời gian điều tra. Hãy xem thông tin mới giải quyết chính xác câu hỏi nào trước khi coi đó là diễn biến tiếp theo.

Đọc tiếp tại mục tin tức NexuAlpha.