Thẻ crypto bị rò rỉ dữ liệu — và thứ bị lộ không chỉ là tên, mà còn cả số thẻ đầy đủ lẫn CVV.

Sự thật: Gnosis Pay xác nhận vào ngày 6/11 rằng họ phát hiện truy cập trái phép vào ngày 3/11 trong một hệ thống cũ đứng sau các thẻ mang thương hiệu Gnosis Pay, khiến dữ liệu của một số khách hàng bị lộ. Theo thông tin được công bố, tiền không bị ảnh hưởng và nền tảng dành cho doanh nghiệp (white-label) không gặp sự cố. Quá trình xử lý bắt đầu trong vòng hai giờ, thông tin xác thực được thay đổi và lỗ hổng được khắc phục. Công ty chưa nêu số người bị ảnh hưởng hay danh sách đầy đủ các dữ liệu bị lộ — nhưng Cointelegraph, dựa trên thông báo mà họ xem được, cho biết dữ liệu gồm số thẻ đầy đủ, ngày hết hạn, CVV, tên, địa chỉ nhà, địa chỉ ví được liên kết, email và số điện thoại. Nhà sáng lập Rotki, Lefteris Karapetsas, xác nhận dữ liệu bị lộ có cả địa chỉ nhà và tất cả các ví được liên kết.

Quan điểm của tôi: Đây không phải chuyện giá cả — mà là dấu vết không thể xóa bỏ. Thẻ crypto kết nối danh tính ngoài đời thực (tên, địa chỉ nhà) với địa chỉ ví vốn công khai và tồn tại vĩnh viễn. Có thể đổi số thẻ; nhưng không thể xóa mối liên hệ giữa địa chỉ nhà và ví. Điều khiến sự việc nghiêm trọng hơn: hệ thống bị rò rỉ này vốn đã được lên lịch ngừng hoạt động vào ngày 20/12/2026, tức là một hệ thống cũ chỉ còn hoạt động thêm một tháng nữa — và đây là sự cố thứ hai của Gnosis Pay kể từ tháng 6, sau vụ khai thác gây thiệt hại khoảng 1,5 triệu USD.

Những gì tôi đang theo dõi: các báo cáo về nạn nhân bổ sung, biện pháp từ cơ quan bảo vệ dữ liệu và thông báo tiếp theo từ Gnosis Pay. Người dùng thẻ: hãy cảnh giác với các vụ lừa đảo giả mạo (phishing) sử dụng dữ liệu này — thông báo chính thức sẽ không bao giờ yêu cầu seed phrase hoặc private key.

Các bạn vẫn dùng thẻ crypto, hay những sự cố như thế này khiến các bạn quay lại dùng thẻ thông thường?

Đây là phân tích của tôi, không phải lời khuyên tài chính — hãy luôn tự nghiên cứu (DYOR).

#KeamananCrypto #GnosisPay $GNO