Gnosis Pay ทำข้อมูลลูกค้ารั่วไหล ยืนยันเงินยังอยู่ครบ แต่ข้อมูลส่วนตัวและกระเป๋าคริปโตหลุด

GnosisGNO+0.00% Pay ยืนยันเหตุการณ์ความปลอดภัยบนระบบบัตรลูกค้ารายย่อยรุ่นเก่า (Legacy)

Gnosis Pay ผู้ให้บริการชำระเงินด้วยคริปโต ได้ยืนยันเหตุการณ์ข้อมูลรั่วไหลเมื่อวันศุกร์ที่ 6 พฤศจิกายน 2026 โดยเหตุการณ์นี้เกิดขึ้นหลังจากบุคคลที่ไม่ได้อนุญาตสามารถเข้าถึงโครงสร้างพื้นฐานที่ใช้กับบัตรชำระเงินสำหรับลูกค้ารายย่อยรุ่นเก่า

จากข้อมูลของบริษัท ระบบเฝ้าระวังอัตโนมัติตรวจพบการบุกรุกครั้งแรกเมื่อวันที่ 3 พฤศจิกายน 2026 ทีมความปลอดภัยจึงได้ตอบสนองทันทีและเริ่มมาตรการควบคุมความเสียหายภายใน 2 ชั่วโมงหลังตรวจพบ จากนั้นทีมงานได้ยกเลิกข้อมูลประจำตัวที่ถูกเจาะและทำการอัปเดตอุดช่องโหว่ดังกล่าวแล้ว

Gnosis Pay เน้นย้ำว่าเงินของผู้ใช้บริการไม่ได้รับผลกระทบจากเหตุการณ์นี้และยังคงปลอดภัยอย่างสมบูรณ์ ณ เวลาที่รายงาน ราคาตลาดแสดงว่า BitcoinBTC-0.30% ซื้อขายอยู่ที่ประมาณ $75,660 (-0.23%), EthereumETH-0.35% อยู่ที่ $2,230 (-0.37%) และ Gnosis (GNO) ยังคงทรงตัว

ระบบส่วนไหนของแพลตฟอร์มที่ได้รับผลกระทบ?

การรั่วไหลของข้อมูลนี้จำกัดอยู่เฉพาะโครงสร้างพื้นฐานบัตรสำหรับลูกค้ารายย่อย (B2C) ของ Gnosis Pay เท่านั้น ซึ่งระบบนี้มีกำหนดจะยกเลิกการใช้งานอย่างสมบูรณ์ในวันที่ 20 ธันวาคม 2026 อยู่แล้ว

ที่สำคัญ Gnosis Pay ยืนยันว่าแพลตฟอร์มระดับองค์กร (Enterprise) ไม่ได้รับผลกระทบ โดยระบบองค์กรนี้เป็นตัวขับเคลื่อนโปรแกรมบัตรชำระเงินแบบ White-label ทั้งหมดให้กับองค์กรพาร์ทเนอร์

บริษัทไม่ได้เปิดเผยจำนวนผู้ใช้ที่ได้รับผลกระทบทั้งหมดหรือรายการข้อมูลที่รั่วไหลอย่างเป็นสาธารณะ แต่ Gnosis Pay กำลังส่งการแจ้งเตือนรายบุคคลไปยังผู้ถือบัตรแต่ละคนที่ได้รับผลกระทบโดยตรง เพื่อระบุรายละเอียดข้อมูลบัญชีที่ถูกเข้าถึง

ข้อมูลส่วนบุคคลอะไรบ้างที่รั่วไหลไป?

แม้ว่ายอดเงินในบัญชีจะไม่ได้รับความเสียหาย แต่ลักษณะของข้อมูลที่หลุดออกไปก็สร้างความกังวลเรื่องความเป็นส่วนตัวอย่างมาก เพราะข้อมูลที่รั่วไหลได้เปิดเผยตัวตนในโลกจริงควบคู่ไปกับที่อยู่กระเป๋าเงินบล็อกเชนที่เชื่อมต่อกันอยู่

Lefteris Karapetsas ผู้ก่อตั้ง Rotki เครื่องมือติดตามพอร์ตคริปโตแบบโอเพ่นซอร์ส ได้เปิดเผยต่อสาธารณะว่าข้อมูลบัญชีของเขาก็เป็นหนึ่งในคนที่โดนด้วย เขาชี้ว่าการรั่วไหลครั้งนี้ทำให้ชื่อจริง นามสกุล ที่อยู่อาศัย เลขบัตรเครดิต และที่อยู่กระเป๋าคริปโตทั้งหมดที่เชื่อมต่อกับบัญชีของเขาหลุดออกไป

"ผิดหวังมากจริงๆ คุณเสียผมในฐานะผู้ใช้ไปแล้ว แต่อย่างน้อยก็น่าจะปกป้องข้อมูลของผมได้บ้าง... น่าเสียดายจริงๆ"

การเปิดเผยเรื่องนี้สร้างความไม่พอใจไปทั่วโซเชียลมีเดีย โดยผู้ใช้ได้แสดงความกังวลเกี่ยวกับวิธีการจัดเก็บและจัดการข้อมูลส่วนบุคคล

• ผู้ใช้รายหนึ่งบน X ได้โพสต์ถามว่า: "ช่วยปิดบริการพรุ่งนี้เลยได้ไหม จะได้ไม่มีการแฮกครั้งที่สามอีก?"
• อีกบัญชีหนึ่งโพสต์ว่า: "ผมต้องส่งหมายศาลไปตามที่อยู่ไหนถึงจะฟ้องพวกคุณให้หนักๆ ได้?"

ทำไมการเชื่อมข้อมูลตัวตนเข้ากับกระเป๋าคริปโตถึงสร้างความเสี่ยงเฉพาะตัว

เหตุการณ์นี้ชี้ให้เห็นถึงความย้อนแย้งที่มีอยู่ในแพลตฟอร์มบัตรคริปโตแบบ Self-custodial แม้ผู้ใช้จะถือไพรเวทคีย์ด้วยตัวเอง แต่ระบบชำระเงินเบื้องหลังที่เป็นแบบรวมศูนย์ก็ยังคงเก็บรวบรวมและจัดเก็บข้อมูลระบุตัวตนแบบเดิมอยู่ดี

เมื่อเซิร์ฟเวอร์ส่วนกลางถูกแฮก ตัวตนในโลกจริงของผู้ใช้จึงถูกเชื่อมโยงโดยตรงกับยอดเงินและประวัติธุรกรรมบนบล็อกเชนที่ใครๆ ก็ส่องดูได้

การรวมกันของข้อมูลนี้สร้างความเสี่ยงที่ร้ายแรงยิ่งกว่าการฉ้อโกงบัตรทั่วไป ซึ่งรวมถึง:

• การหลอกลวงแบบ Phishing เจาะจงเป้าหมายสูง โดยใช้ชื่อจริงและที่อยู่อาศัยที่ถูกต้อง
• การสวมรอยตัวตนเพื่อโจมตีบริการทางการเงินอื่นๆ
• โอกาสที่จะเกิดการข่มขู่ในโลกจริง หรือการขึ้นบ้านเพื่อชิงทรัพย์จากยอดเงินในกระเป๋าที่ถูกเปิดเผย

Gnosis Pay ข้อสังเกตว่าการเปิดเผยข้อมูลที่มีอยู่ในปัจจุบันยังไม่พบหลักฐานว่าข้อมูลที่หลุดออกไปถูกนำไปใช้เพื่อวัตถุประสงค์เหล่านั้นในขณะนี้

การอัปเกรดความปลอดภัยและโปรโตคอลบังคับใช้

เพื่อปกป้องผู้ถือบัตรที่ยังใช้งานอยู่ก่อนที่จะยกเลิกระบบในวันที่ 20 ธันวาคม Gnosis Pay ได้บังคับใช้ระบบยืนยันตัวตน 3D Secure สำหรับการทำธุรกรรมออนไลน์

ทีมงานยังได้เพิ่มระดับการเฝ้าระวังอย่างต่อเนื่องสำหรับรายการบัตรที่ผิดปกติ และกิจกรรมต้องสงสัยบนกระเป๋าเงินที่เชื่อมต่อไว้

"เราขออภัยอย่างสุดซึ้ง เรารู้ดีว่าการที่ข้อมูลส่วนบุคคลรั่วไหลนั้นร้ายแรงเพียงใด และเสียใจเป็นอย่างยิ่งที่เกิดเหตุการณ์นี้ขึ้น แม้ว่าเงินจะไม่ได้รับผลกระทบ แต่เราตระหนักดีว่าความปลอดภัยของข้อมูลส่วนบุคคลก็สำคัญไม่แพ้กัน"

นอกเหนือจากมาตรการภายในแล้ว Gnosis Pay ได้ติดต่อไปยังผู้ออกบัตร สถาบันพาร์ทเนอร์ และหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล บริษัทกำลังตรวจสอบความปลอดภัยแบบเต็มรูปแบบ และว่าจ้างบริการเฝ้าระวังเชี่ยวชาญพิเศษเพื่อคอยมอนิเตอร์เว็บบอร์ดบน Dark Web สำหรับข้อมูลที่อาจถูกนำไปใช้ในทางที่ผิด

คำแนะนำที่สำคัญสำหรับลูกค้าที่ได้รับผลกระทบ

Gnosis Pay แนะนำให้ผู้ใช้ระมัดระวังเป็นพิเศษเมื่อตรวจสอบข้อความหรือการติดต่อที่เข้ามา ลูกค้าควรรอบคอบและสงสัยไว้ก่อนเมื่อได้รับอีเมล โทรศัพท์ ข้อความ SMS หรือจดหมายที่ส่งมาโดยไม่ได้ร้องขอ ซึ่งอ้างถึง Gnosis Pay หรือแอปพาร์ทเนอร์

ผู้ใช้งานได้รับการเตือนให้ปฏิบัติตามหลักความปลอดภัยพื้นฐาน:

• ห้ามแชร์ Seed Phrase หรือ Private Key ของกระเป๋าเงินไม่ว่าจะในกรณีใดก็ตาม
• ห้ามเปิดเผยรหัส PIN หรือข้อมูลบัตรเครดิตแบบเต็มผ่านทางอีเมลหรือแชท
• จำไว้ว่าเจ้าหน้าที่ซัพพอร์ตที่แท้จริงจะไม่ร้องขอข้อมูลลับส่วนตัว หรือขอให้คุณโอนเงินเด็ดขาด

บริบทความปลอดภัยของ Gnosis และเหตุการณ์ข้อมูลรั่วไหลในอุตสาหกรรมปี 2026

เหตุการณ์นี้เกิดขึ้นตามหลังเหตุการณ์ความปลอดภัยอีกครั้งในเดือนมิถุนายน 2026 ที่ส่งผลกระทบต่อโครงสร้างพื้นฐานที่เกี่ยวข้องกับ Gnosis ซึ่งนำไปสู่ความเสียหายประมาณ 1.5 ล้าน ถึง 1.8 ล้านดอลลาร์ โดยที่ Gnosis ได้ชดเชยให้ทั้งหมด

แม้ว่าการแฮกในเดือนมิถุนายนจะเกี่ยวพันกับความเสียหายทางการเงินโดยตรง แต่เหตุการณ์ในเดือนพฤศจิกายนนี้ส่งผลกระทบหลักต่อความเป็นส่วนตัวของตัวตน การยกเลิกใช้งานโครงสร้างพื้นฐานรุ่นเก่าช่วยป้องกันการบุกรุกซอฟต์แวร์นั้นในอนาคตได้ แต่ก็ไม่สามารถย้อนคืนข้อมูลส่วนบุคคลที่หลุดสู่สาธารณะไปแล้วได้

การรั่วไหลของข้อมูล Gnosis Pay ถือเป็นอีกหนึ่งในระลอกเหตุการณ์ข้อมูลหลุดครั้งใหญ่ที่เกิดขึ้นทั่ววงการคริปโตตลอดปี 2026:

• Ledger ทำข้อมูลติดต่อของลูกค้ารั่วไหลในเดือนมกราคม 2026
• SafePal ประสบปัญหาข้อมูลรั่วไหลซึ่งส่งผลกระทบต่อลูกค้าประมาณ 40,000 ราย
• Trezor รายงานเหตุการณ์ข้อมูลหลุดที่ส่งผลกระทบต่อรายละเอียดของผู้ใช้ราว 81,000 ราย
• Keystone โดนบุกรุกในเดือนตุลาคม ทำให้ข้อมูลผู้ซื้อเกือบ 26,000 รายหลุดออกไป
• Chainalysis เปิดเผยเหตุข้อมูลหลุดเกี่ยวกับข้อมูลประจำตัวผู้ใช้และ Token ยืนยันตัวตน