Gnosis Pay báo cáo truy cập trái phép vào hệ thống thẻ B2C
TREE NEWS đưa tin: Gnosis Pay, mảng thanh toán thuộc hệ sinh thái blockchain Gnosis, cho biết hệ thống giám sát của họ đã phát hiện truy cập trái phép vào ngày 3 tháng 11 vào hệ thống hỗ trợ thẻ tiêu dùng mang thương hiệu của họ (mảng kinh doanh B2C). Vụ vi phạm khiến một số thông tin khách hàng bị lộ, nhưng tiền của người dùng không bị ảnh hưởng, công ty cho biết trong một bài đăng blog.
Đội ngũ đã bắt đầu khắc phục trong vòng hai giờ sau khi phát hiện, thay thế các thông tin xác thực bảo mật bị xâm phạm và vá lỗ hổng. Nền tảng doanh nghiệp hỗ trợ tất cả các chương trình thẻ nhãn trắng không bị ảnh hưởng, theo tuyên bố.
Phạm vi và phản ứng
Gnosis Pay đã gửi email cho tất cả người dùng bị ảnh hưởng, nêu chi tiết thông tin cụ thể bị rò rỉ. Như một biện pháp phòng ngừa, họ đã áp dụng xác thực 3D Secure cho tất cả các giao dịch thanh toán thẻ trực tuyến, biện pháp này sẽ được duy trì cho đến khi hệ thống B2C được ngừng hoạt động theo kế hoạch vào ngày 20 tháng 12. Công ty cũng cảnh báo người dùng cảnh giác với các nỗ lực lừa đảo phishing và không bao giờ chia sẻ cụm từ khôi phục (seed phrase), khóa riêng tư, mã PIN hoặc số thẻ đầy đủ.
Sự cố này làm nổi bật những rủi ro vận hành mà các nhà cung cấp dịch vụ thanh toán liên kết với tiền mã hóa phải đối mặt, khi họ kết nối tài sản on-chain với các hạ tầng thẻ truyền thống. Dù không mất tiền, việc lộ dữ liệu cá nhân có thể thúc đẩy các cuộc tấn công kỹ thuật xã hội. Việc Gnosis Pay nhanh chóng khống chế và truyền thông minh bạch có thể giúp hạn chế thiệt hại về danh tiếng, nhưng sự việc nhấn mạnh nhu cầu về bảo mật vững chắc trên cả hạ tầng tiền mã hóa và tiền pháp định.
Hàm ý cho ngành
Khi thanh toán bằng tiền mã hóa ngày càng phổ biến, những vi phạm như vậy có thể làm xói mòn niềm tin của người dùng và thu hút sự giám sát của cơ quan quản lý. Quyết định áp dụng 3D Secure và ngừng hệ thống B2C bị ảnh hưởng cho thấy sự chuyển hướng chiến lược sang các dịch vụ doanh nghiệp, nơi các yêu cầu bảo mật thường nghiêm ngặt hơn. Các đối thủ cạnh tranh và đối tác nên lưu ý: sự cố bảo mật không chỉ giới hạn ở các giao thức DeFi mà còn mở rộng đến các hệ thống lai kết nối tài sản số với chi tiêu hàng ngày.
Triển vọng
Kế hoạch ngừng hệ thống B2C của Gnosis Pay trước ngày 20 tháng 12 nhiều khả năng sẽ củng cố sự tập trung của họ vào các giải pháp nhãn trắng. Người dùng nên theo dõi tài khoản để phát hiện hoạt động đáng ngờ và tiếp tục cảnh giác với phishing. Toàn ngành cần tiếp tục đầu tư vào phát hiện mối đe dọa và ứng phó sự cố để duy trì niềm tin vào thanh toán bằng tiền mã hóa.
