BitcoinWorldGnosis Pay báo cáo vụ rò rỉ dữ liệu trước khi ngừng dịch vụ thẻ vào ngày 20 tháng 12

Gnosis Pay tiết lộ vào ngày 6 tháng 11 năm 2026 rằng việc truy cập trái phép vào hệ thống cũ vận hành các thẻ thanh toán mang thương hiệu của công ty đã làm lộ thông tin khách hàng; các hệ thống giám sát phát hiện vụ xâm nhập vào ngày 3 tháng 11. Công ty cho biết tiền không bị ảnh hưởng và các biện pháp xác minh bổ sung sẽ tiếp tục được áp dụng cho đến khi nền tảng dành cho người tiêu dùng ngừng hoạt động lúc 23:59 UTC ngày 20 tháng 12 năm 2026, theo Crypto.news đưa tin.

Gnosis Pay cho biết tin tặc đã truy cập thông tin khách hàng thông qua hệ thống thẻ B2C cũ, chứ không phải tiền của khách hàng. Nền tảng dành cho người tiêu dùng vốn đã được lên lịch đóng cửa vào ngày 20 tháng 12 năm 2026, và 3D Secure hiện là yêu cầu bắt buộc đối với mọi khoản thanh toán bằng thẻ trực tuyến cho đến thời điểm đó. Thông tin chính

• Theo thông báo của công ty, Gnosis Pay phát hiện truy cập trái phép vào ngày 3 tháng 11 và bắt đầu ngăn chặn sự cố trong vòng hai giờ.

• Ngày 6 tháng 11, mọi khách hàng bị ảnh hưởng đều nhận được email nêu chi tiết thông tin bị lấy khỏi tài khoản của họ; công ty không công bố số lượng khách hàng.

• Nền tảng dành cho doanh nghiệp, cung cấp các chương trình thẻ mang thương hiệu riêng cho những doanh nghiệp khác, không bị ảnh hưởng.

• Hiện tại, 3D Secure là bắt buộc đối với mọi khoản thanh toán trực tuyến bằng thẻ cho đến khi hệ thống dành cho người tiêu dùng đóng cửa.

• Ngày ngừng hoạt động đã được ấn định trước khi xảy ra sự cố: thông báo chính thức ban hành ngày 21 tháng 9 xác định các dịch vụ thẻ mang thương hiệu sẽ kết thúc vào ngày 20 tháng 12 năm 2026.

Vụ rò rỉ làm lộ những gì và thông tin tài khoản khác nhau ra sao

Tuyên bố công khai của công ty không liệt kê các loại thông tin bị lộ. Cointelegraph, dẫn các thông báo về vụ rò rỉ mà họ đã xem, đưa tin dữ liệu bị lộ gồm toàn bộ số thẻ thanh toán, ngày hết hạn, mã CVV, tên khách hàng, địa chỉ nhà và địa chỉ ví, cùng với địa chỉ email, số điện thoại, quốc tịch và trong một số trường hợp là thông tin ngân hàng như IBAN và BIC. Theo Cointelegraph, một thông báo xác nhận thẻ của khách hàng đã bị hủy vào ngày 3 tháng 11 và không phát hiện giao dịch đáng ngờ nào.

Gnosis Pay cho biết họ đã thay thế thông tin xác thực bảo mật bị xâm phạm và khắc phục lỗ hổng, báo cáo vụ rò rỉ cho các đối tác và đơn vị phát hành thẻ, đồng thời liên hệ với các cơ quan bảo vệ dữ liệu có thẩm quyền. Công ty cũng cho biết đang sắp xếp dịch vụ giám sát chuyên biệt để phát hiện dấu hiệu thông tin bị lộ bị sử dụng sai mục đích, đồng thời tăng cường theo dõi gian lận đối với hoạt động thẻ và ví.

Việc đóng cửa đã được tiến hành từ trước

Kế hoạch ngừng hoạt động đã được lập trước tháng 11. Theo thông báo tháng 9, thẻ vật lý và thẻ ảo sẽ ngừng cho phép giao dịch vào ngày 20 tháng 12 năm 2026. Ứng dụng web vẫn duy trì chức năng rút tiền, còn khách hàng tiếp tục sở hữu tài sản được lưu trong các tài khoản Safe tự lưu ký. Chủ thẻ muốn tiếp tục sử dụng thẻ phải tham gia chương trình của đối tác theo các điều khoản mới; các thẻ mang thương hiệu hiện tại vẫn sẽ ngừng hoạt động. Thông báo đề nghị người dùng xuất lịch sử giao dịch trước khi dịch vụ đóng cửa và cập nhật các khoản thanh toán định kỳ với đơn vị bán hàng. Dịch vụ hỗ trợ chung cho chủ thẻ dự kiến kết thúc vào ngày 18 tháng 6 năm 2027, trong khi hỗ trợ hoàn tiền, tranh chấp và yêu cầu bồi hoàn tiếp tục đến ngày 12 tháng 6 năm 2028.

Thông báo này được đưa ra sau một vụ khai thác riêng biệt vào tháng 6, khiến khoảng 1,5 triệu USD tài sản số bị mất. Trong báo cáo hậu kiểm tháng 7, Gnosis Pay quy vụ việc cho một lỗi trong khuôn khổ hợp đồng thông minh Zodiac và cho biết khách hàng bị ảnh hưởng đã được hoàn trả đầy đủ. Công ty chưa nói rằng hai sự cố có cùng nguyên nhân.

Người dùng phản ứng khi lo ngại về lừa đảo giả mạo gia tăng

Các phản hồi trước thông báo của công ty đặt câu hỏi về ý nghĩa thực tế của việc nhận trách nhiệm. Một người dùng đăng bài với tên Zoodirektor hỏi câu “bạn hoàn toàn chịu trách nhiệm” có nghĩa là gì, trong khi một người khác, dramanoodle, cảnh báo về các email lừa đảo tiếp theo và những vụ tấn công trực tiếp nhằm vào người nắm giữ tiền mã hóa. Decrypt đưa tin Gnosis Pay khuyên khách hàng thận trọng khi chia sẻ địa chỉ hoặc thông tin về tài sản tiền mã hóa của mình, cả trực tuyến lẫn ngoài đời — lời cảnh báo phù hợp với sự gia tăng của các vụ tấn công được gọi là “tấn công bằng cờ lê”. Theo công ty phân tích blockchain Chainalysis, được Decrypt dẫn lời, hơn 30 triệu USD đã bị đánh cắp trong các vụ tấn công như vậy trong nửa đầu năm 2026, khiến năm nay có nguy cơ lập kỷ lục.

Hướng dẫn của Gnosis Pay cảnh báo rằng các tin nhắn đáng ngờ có thể chứa thông tin cá nhân thật hoặc nhắc đến một giao dịch mua có thật. Khách hàng được khuyên tránh nhấp vào liên kết trong email, tin nhắn, cuộc gọi hoặc thư bất ngờ liên quan đến Gnosis Pay, ứng dụng của đối tác hoặc thẻ của họ, và truy cập trực tiếp ứng dụng web chính thức hoặc ứng dụng của đối tác. Công ty cho biết cả họ lẫn các đối tác đều không yêu cầu cụm từ khôi phục, khóa riêng tư, mã PIN hoặc toàn bộ số thẻ; không yêu cầu khách hàng xác minh lại danh tính qua email hoặc tin nhắn; và không hướng dẫn chuyển tiền qua tin nhắn hoặc cuộc gọi. Người có thắc mắc được hướng dẫn liên hệ với địa chỉ hỗ trợ của công ty; đội ngũ sẽ ưu tiên những người bị ảnh hưởng trực tiếp.

Vì sao điều này quan trọng

Thẻ liên kết với tiền mã hóa nằm ở giao điểm giữa ví tự lưu ký và các hệ thống thanh toán truyền thống. Vì vậy, một vụ rò rỉ làm lộ thông tin thẻ, địa chỉ nhà và mối liên hệ với ví sẽ tạo ra rủi ro vượt xa phạm vi của một tài khoản đơn lẻ. Số thẻ bị lộ có thể bị hủy và cấp lại; còn địa chỉ nhà và mối liên hệ với ví thì không thể thay đổi. Thời điểm xảy ra càng khiến vấn đề nghiêm trọng hơn đối với người dùng: sản phẩm đang dần ngừng hoạt động, nhưng dữ liệu cá nhân gắn với sản phẩm thì không biến mất, và các cuộc tấn công lừa đảo có thể nhắc đến giao dịch mua hoặc thông tin có thật để tạo vẻ đáng tin. Gnosis Pay cũng nằm trong nhóm các sự cố bảo mật gần đây của ngành. Decrypt lưu ý rằng Coinbase tuần trước cho biết vụ rò rỉ tại nhà cung cấp dịch vụ phân tích Amplitude đã làm lộ một số dữ liệu liên hệ của khách hàng; Ledger cho biết các trường hợp được xác nhận liên quan đến vụ thất thoát nghi là 87 triệu USD đã sử dụng thiết bị mua từ một nhà bán lẻ lại ở Đông Nam Á. Cointelegraph, dẫn dữ liệu từ công cụ theo dõi độc lập OpenRate, ước tính Gnosis Pay có khoảng 2.400 chủ thẻ hoạt động mỗi ngày, xử lý 263.200 USD trong 24 giờ trước đó — một lời nhắc rằng ngay cả chương trình thẻ quy mô nhỏ cũng tạo ra một lượng dữ liệu cá nhân đáng kể.

Những điều cần theo dõi

Mốc cần chú ý trước mắt là ngày 20 tháng 12 năm 2026, khi thẻ mang thương hiệu ngừng cho phép giao dịch và các biện pháp bảo vệ gắn với hệ thống cũ hết hiệu lực. Từ nay đến thời điểm đó, hãy theo dõi xem Gnosis Pay có công bố số lượng khách hàng bị ảnh hưởng hoặc đầy đủ các loại dữ liệu bị lấy hay không, và liệu các cơ quan bảo vệ dữ liệu tại những khu vực liên quan có mở cuộc điều tra hay không. Tốc độ chủ thẻ chuyển sang các chương trình của đối tác — cũng như ảnh hưởng của yêu cầu bắt buộc sử dụng 3D Secure đến tỷ lệ thanh toán trực tuyến thành công — cũng sẽ định hình những tuần cuối cùng của dịch vụ dành cho người tiêu dùng.

Câu hỏi thường gặp

Thông tin nào đã bị lộ trong vụ rò rỉ của Gnosis Pay?

Cointelegraph đưa tin các thông báo về vụ rò rỉ liệt kê toàn bộ số thẻ, ngày hết hạn, mã CVV, tên, địa chỉ nhà, địa chỉ ví, email, số điện thoại, quốc tịch và trong một số trường hợp là thông tin ngân hàng IBAN và BIC. Bản thân Gnosis Pay không công khai liệt kê các loại thông tin này.

Tiền của khách hàng có bị ảnh hưởng không?

Gnosis Pay cho biết tiền của khách hàng không bị ảnh hưởng và nền tảng thẻ mang thương hiệu riêng dành cho doanh nghiệp vẫn an toàn. Vụ rò rỉ chỉ giới hạn ở dịch vụ dành cho người tiêu dùng đứng sau các thẻ mang thương hiệu Gnosis Pay.

Khi nào Gnosis Pay ngừng hỗ trợ các thẻ mang thương hiệu của mình?

Thông báo ngừng hoạt động ban hành ngày 21 tháng 9 ấn định thời điểm kết thúc dịch vụ thẻ mang thương hiệu là 23:59 UTC ngày 20 tháng 12 năm 2026. Ứng dụng web vẫn giữ chức năng rút tiền và tài sản vẫn nằm trong các tài khoản Safe tự lưu ký.

Khách hàng bị ảnh hưởng nên làm gì?

Gnosis Pay khuyến cáo tránh nhấp vào liên kết trong các tin nhắn bất ngờ và truy cập trực tiếp ứng dụng web chính thức hoặc ứng dụng của đối tác. Công ty cho biết cả họ lẫn các đối tác đều không yêu cầu cụm từ khôi phục, khóa riêng tư, mã PIN hoặc toàn bộ số thẻ.

Bài viết Gnosis Pay báo cáo vụ rò rỉ dữ liệu trước khi ngừng hoạt động thẻ vào ngày 20 tháng 12 xuất hiện đầu tiên trên BitcoinWorld.