Gnosis Pay ข้อมูลรั่วไหล: ข้อมูลผู้ใช้หลุด แต่เงินคริปโตยังปลอดภัยดี

เกิดอะไรขึ้นกับเหตุการณ์ความปลอดภัยของ GnosisGNO+0.00% Pay?

Gnosis Pay โครงการฟินเทคจากสหราชอาณาจักรในระบบนิเวศ Gnosis (GNO) ยืนยันเหตุการณ์ข้อมูลรั่วไหลเมื่อวันที่ 3 พฤศจิกายน 2026 โดยส่งผลกระทบโดยตรงต่อข้อมูลส่วนบุคคลของผู้ถือบัตรเดบิต Visa สำหรับลูกค้ารายย่อย

สิ่งที่สำคัญที่สุดที่ต้องรู้ก่อนเลยคือ เงินคริปโตของคุณยังคงปลอดภัยดี เหตุการณ์นี้ไม่ได้ส่งผลกระทบต่อสมาร์ทคอนแทรคหรือกระเป๋าบล็อกเชน และไม่มีเงินของผู้ใช้ถูกขโมยไป

ข้อมูลรั่วได้อย่างไร และมีอะไรหลุดไปบ้าง

การเข้าถึงโดยไม่ได้รับอนุญาตครั้งนี้เกิดขึ้นที่ระบบประมวลผลบัตร B2C รุ่นเก่า ซึ่งจริงๆ แล้ว Gnosis Pay อยู่ระหว่างเตรียมยกเลิกการใช้งานระบบนี้ โดยมีกำหนดปิดตัวถาวรในวันที่ 20 ธันวาคม 2026

เมื่อทีมความปลอดภัยตรวจพบการบุกรุก พวกเขาก็ตอบสนองอย่างรวดเร็ว โดยยกเลิก API keys ที่ถูกแฮกภายในสองชั่วโมงและควบคุมภัยคุกคามไว้ได้

แม้อย่างนั้น ผู้บุกรุกก็ยังทันคัดลอกข้อมูลส่วนตัวของผู้ถือบัตรไป ได้แก่:

• ชื่อและที่อยู่จริงของผู้ถือบัตร
• รายละเอียดการสั่งซื้อและประวัติการทำธุรกรรม
• ข้อมูลการติดต่อของบัญชี

ทั้งนี้ โครงสร้างพื้นฐาน B2B และ white-label สำหรับองค์กรของบริษัทไม่ได้รับผลกระทบใดๆ นอกจากนี้ Monavate Limited ผู้ออกบัตร ซึ่งอยู่ภายใต้การกำกับดูแลของ FCA ในสหราชอาณาจักร ก็ยังคงเปิดให้บริการตามปกติ

ทำไมแฮกเกอร์ถึงชอบโจมตีช่องทางเชื่อมต่อคริปโตกับเงินเฟียต

การเจาะระบบสมาร์ทคอนแทรคบนบล็อกเชนที่ผ่านการตรวจสอบแล้วนั้นทำได้ยากมาก ผู้ไม่หวังดีจึงมักหันไปโจมตีฐานข้อมูล Web2 แบบเดิม ที่ทำหน้าที่เชื่อมสินทรัพย์คริปโตเข้ากับการชำระเงินเฟียตในโลกจริงแทน

เหตุการณ์ของ Gnosis Pay ครั้งนี้ชี้ให้เห็นรูปแบบปัญหาที่เกิดขึ้นทั่วทั้งอุตสาหกรรมตลอดปี 2026 ซึ่งก่อนหน้านี้เหตุการณ์ข้อมูลรั่วไหลจากบุคคลที่สามก็เคยกระทบผู้ให้บริการกระเป๋าเงินและฮาร์ดแวร์วอลเล็ตอย่าง Ledger, Trezor, SafePal และ Keystone มาแล้ว

ลองนึกภาพตู้เซฟธนาคารเทียบกับตู้เก็บเอกสารตรงหน้าเคาน์เตอร์ดูครับ ตู้เซฟคริปโตยังคงล็อกอยู่อย่างปลอดภัย แต่รายชื่อลูกค้าในตู้เอกสารกลับถูกแอบก๊อปปี้ไป

การรับมือฉุกเฉินและอัปเดตระบบความปลอดภัย

Gnosis Pay ได้ส่งอีเมลถึงผู้ใช้ที่ได้รับผลกระทบเพื่อแจ้งรายละเอียดข้อมูลที่หลุดเรียบร้อยแล้ว และในระหว่างรอปิดระบบรุ่นเก่าในวันที่ 20 ธันวาคม ทางทีมงานก็กำลังดำเนินงานภายใต้มาตรการความปลอดภัยขั้นสูงสุด

เพื่อป้องกันการแอบอ้างใช้จ่าย Gnosis Pay จึงได้ยกระดับความปลอดภัยทันทีดังนี้:

• บังคับยืนยันตัวตนด้วย 3D Secure (3DS) สำหรับทุกการชำระเงินผ่านบัตรออนไลน์
• ยกระดับระบบติดตามธุรกรรมอัตโนมัติเพื่อตรวจจับกิจกรรมที่น่าสงสัย
• ส่งแจ้งเตือนคำเตือนโดยตรงไปยังลูกค้ารายย่อยทุกคนที่ได้รับผลกระทบ

วิธีปกป้องตัวเองจากภัยฟิชชิ่ง (Phishing)

อันตรายหลักหลังจากข้อมูลรั่วไหลคือ การฟิชชิ่ง (Phishing) เพราะเมื่อสแกมเมอร์ได้ที่อยู่และประวัติการทำธุรกรรมไป พวกมันสามารถสร้างอีเมลหรือโทรศัพท์หลอกลวงโดยอ้างเป็นฝ่ายซัพพอร์ตได้อย่างแนบเนียน

Gnosis Pay จึงได้ออกคำเตือนด่วนเพื่อย้ำเตือนกฎความปลอดภัยสำคัญ:

Gnosis Pay และแอปพันธมิตรจะไม่ขอข้อมูลความปลอดภัยอย่าง Seed Phrase, Private Key, รหัส PIN หรือเลขบัตรเต็มจำนวน เพื่อยืนยันหรือยกเลิกรายการโดยเด็ดขาด

เพื่อปกป้องข้อมูลตัวตนและเงินของคุณ ควรปฏิบัติตามข้อควรระวังเหล่านี้:

1. ห้ามแชร์ Seed Phrase, Private Key หรือรหัส PIN ให้ใครทราบเด็ดขาด
2. อย่าคลิกลิงก์ในอีเมลแปลกๆ ที่อ้างว่ามาจากฝ่ายบริการลูกค้า
3. ทำการอัปเดตและจัดการบัญชีผ่านแอปพลิเคชันอย่างเป็นทางการเท่านั้น
4. ระมัดระวังคำร้องขอเร่งด่วนที่บังคับให้ยืนยันตัวตนหรือธุรกรรมล่าสุด

แพลตฟอร์มสินทรัพย์ดิจิทัลมีการอัปเดตระบบความปลอดภัยอย่างต่อเนื่อง แต่ความเสี่ยงจากการดำเนินงานก็ยังคงมีอยู่ทั้งในโครงสร้างพื้นฐานทางการเงินแบบดั้งเดิมและคริปโต ผู้ใช้งานจึงควรระมัดระวังและปฏิบัติตามมาตรการความปลอดภัยส่วนบุคคลอย่างเคร่งครัด