Tin tặc xâm nhập hệ thống thẻ tài sản mã hóa Gnosis Pay ngày 3/11, lấy dữ liệu khách hàng nhưng tiền và nền tảng doanh nghiệp không bị ảnh hưởng.
Nhà cung cấp thẻ tài sản mã hóa Gnosis Pay hôm thứ Sáu xác nhận tin tặc đã truy cập thông tin khách hàng thông qua hệ thống vận hành dòng thẻ mang thương hiệu riêng của công ty. Đây là sự cố mới nhất trong chuỗi vụ việc an ninh đang phủ bóng lên ngành tài sản mã hóa.
Theo bài đăng trên blog của Gnosis Pay, hệ thống giám sát phát hiện hành vi truy cập trái phép vào ngày 3/11 và sự cố được khoanh vùng trong vòng hai giờ. Công ty sau đó đã thay thế các thông tin xác thực bảo mật bị xâm phạm và khắc phục lỗ hổng. Gnosis Pay khẳng định tiền của khách hàng không bị ảnh hưởng.
Vụ xâm nhập chỉ giới hạn ở mảng kinh doanh dành cho người tiêu dùng, vốn có nền tảng đã được lên kế hoạch ngừng hoạt động vào ngày 20/12. Nền tảng dành cho doanh nghiệp, hỗ trợ các chương trình thẻ nhãn trắng cho công ty công nghệ tài chính, ví điện tử và ngân hàng số, vẫn an toàn. Công ty không công bố số lượng khách hàng bị ảnh hưởng hay loại dữ liệu bị lộ, nhưng cho biết đã gửi email đến từng khách hàng liên quan để nêu chi tiết những thông tin bị lấy. Trên mạng xã hội X, Gnosis Pay thừa nhận an toàn thông tin cá nhân quan trọng không kém an toàn tài sản và tuyên bố chịu hoàn toàn trách nhiệm.
Để hạn chế rủi ro, công ty đã tăng cường giám sát hoạt động thẻ và ví nhằm phát hiện gian lận, đồng thời bắt buộc áp dụng 3D Secure, một bước xác thực bổ sung, cho mọi giao dịch thẻ trực tuyến đến khi nền tảng tiêu dùng đóng cửa. Vụ việc đã được báo cáo cho các đối tác, tổ chức phát hành thẻ và cơ quan bảo vệ dữ liệu.
Rủi ro lan từ không gian mạng ra đời thực
Gnosis Pay khuyến cáo khách hàng cảnh giác với những tin nhắn bất ngờ liên quan đến thẻ, kể cả khi chúng chứa thông tin cá nhân hoặc giao dịch mua hàng có thật. Công ty nhấn mạnh sẽ không bao giờ yêu cầu cụm từ khôi phục ví, mã PIN, số thẻ đầy đủ hay yêu cầu người dùng chuyển tiền. Khách hàng cũng được khuyên thận trọng khi chia sẻ địa chỉ hoặc thông tin về tài sản tài sản mã hóa đang nắm giữ, cả trực tuyến lẫn ngoài đời thực.
Lời cảnh báo sau cùng phản ánh mối đe dọa đang gia tăng. Theo Chainalysis, các vụ “tấn công bằng cờ lê”, tức tấn công vật lý nhắm vào người nắm giữ tài sản mã hóa như đột nhập nhà ở và bắt cóc, đang trên đà lập kỷ lục trong năm nay, sau khi hơn 30 triệu USD bị đánh cắp trong nửa đầu năm 2026. Dữ liệu cá nhân bị rò rỉ có thể giúp kẻ gian xác định mục tiêu.
Sự cố tại Gnosis Pay diễn ra giữa hàng loạt vụ xâm phạm an ninh khác trong ngành. Bên cạnh vụ tấn công kỷ lục trị giá 6,4 tỷ USD nhắm vào Binance, sàn giao dịch tài sản mã hóa lớn nhất thế giới, Coinbase tuần trước cho biết một vụ xâm nhập tại nhà cung cấp dịch vụ phân tích Amplitude đã làm lộ một số dữ liệu liên lạc của khách hàng. Tháng trước, nhà sản xuất ví phần cứng Ledger cho biết mọi trường hợp đã xác nhận trong vụ nghi bị rút tiền trị giá 87 triệu USD đều liên quan đến thiết bị mua từ CryptoBilis, một nhà bán lại tại Đông Nam Á. Ledger khuyến cáo người mua gần đây chuyển tiền sang thiết bị mới.
