Gnosis Pay ข้อมูลรั่วไหล: ข้อมูลส่วนตัวหลุด แต่เงินคริปโทยังปลอดภัยดี

เกิดอะไรขึ้นกับเหตุการณ์ความปลอดภัยของ GnosisGNO+0.00% Pay?

Gnosis Pay ผู้ให้บริการบัตรเดบิตคริปโตรายดัง เพิ่งออกมารายงานว่าเจอปัญหาข้อมูลรั่วไหลครับ

เหตุการณ์นี้ทำให้ข้อมูลบัตร ข้อมูลส่วนตัว และข้อมูลกระเป๋าคริปโทที่ผูกไว้ของลูกค้าหลุดออกไป

แม้ข้อมูลสำคัญจะรั่วไหล แต่ Gnosis Pay ยืนยันว่าเงินคริปโทของลูกค้ายังปลอดภัยดี 100%

ทำความเข้าใจ Gnosis Pay และบัตรคริปโท

บัตรเดบิตคริปโทคือตัวกลางที่เชื่อมระบบชำระเงินแบบเดิม เข้ากับเครือข่ายบล็อกเชน

Gnosis Pay ช่วยให้ผู้ใช้จ่ายสินทรัพย์ดิจิทัลได้เลย ไม่ว่าจะหน้าร้านจริงหรือร้านค้าออนไลน์

มันเชื่อมโครงสร้างชำระเงินแบบเดิม เข้ากับบัญชีคริปโทที่คุณดูแล Key เอง

ข้อมูลอะไรบ้างที่รั่วไหลออกไป?

ปกติเคสข้อมูลรั่วจะมีหลายประเภท สำหรับเหตุการณ์ Gnosis Pay นี้ กระทบข้อมูลหลักๆ 3 ส่วนครับ:

• ข้อมูลระบุตัวตนบุคคล: เช่น ชื่อ และข้อมูลการติดต่อที่เก็บไว้บนเซิร์ฟเวอร์ผู้ให้บริการ
• ข้อมูลบัตรชำระเงิน: ข้อมูลที่ผูกกับบัตรเดบิตของลูกค้าที่ออกผ่านแพลตฟอร์ม
• ข้อมูลกระเป๋าคริปโท: Address กระเป๋าแบบสาธารณะที่ผูกไว้กับโปรไฟล์ผู้ใช้

ทำไมเงินของลูกค้าถึงยังปลอดภัย?

หลายคนคงสงสัยว่า ข้อมูลรั่วขนาดนี้ แต่ทำไมเงินในบัญชีถึงไม่หาย

คำตอบอยู่ที่ระบบการทำงานแบบ Self-custodial ของคริปโทครับ

ฐานข้อมูลส่วนกลางจะเก็บข้อมูลส่วนตัว และประวัติต่างๆ ไว้บนเซิร์ฟเวอร์ของบริษัท

ถ้าแฮกเกอร์แอบเจาะเข้ามาได้ ก็จะเห็นแค่ข้อมูลที่บันทึกไว้ในนั้น

แต่ยอดเงินคริปโทของคุณจริงๆ มันไม่ได้อยู่บนเซิร์ฟเวอร์ มันอยู่บนเครือข่ายบล็อกเชน

การจะโอนเงินออกไป ต้องใช้ Private Key ซึ่ง Gnosis Pay ไม่ได้เก็บไว้ในฐานข้อมูลเลย

ในเมื่อแฮกเกอร์ไม่ได้ Private Key ไป ยอดเงินของทุกคนจึงปลอดภัย ไม่ถูกแตะต้องครับ

ความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นหลังข้อมูลรั่ว

ถึงเงินจะปลอดภัย แต่การที่ข้อมูลส่วนตัวหลุด ก็ยังมีปัญหาเรื่องความเป็นส่วนตัวตามมา

ถ้าแฮกเกอร์จับคู่ตัวตนจริงเข้ากับ Address กระเป๋าได้ การหลอกลวงแบบเจาะจงบุคคลจะทำได้ง่ายขึ้น

ผู้ใช้งานจึงควรระวังภัยคุกคามที่อาจเกิดขึ้น ดังนี้ครับ:

• อีเมลฟิชชิ่ง: ข้อความหลอกลวงที่แอบอ้างว่ามาจากทีมงานซัพพอร์ตอย่างเป็นทางการ
• สแกมหลอกให้เชื่อ: มิจฉาชีพนำข้อมูลที่รั่วไปเนียนใช้สร้างความน่าเชื่อถือ
• การพยายามทำ SIM Swapping: มิจฉาชีพใช้ข้อมูลส่วนตัวที่สวมรอยไปหลอกขอสลับซิมโทรศัพท์

วิธีป้องกันตัวเองสำหรับผู้ใช้งาน

ถ้าคุณใช้บัตรเดบิตคริปโท การดูแลความปลอดภัยขั้นพื้นฐานเป็นเรื่องสำคัญมากครับ

ข้อแรก ห้ามเปิดเผย Recovery Phrase หรือ Private Key ให้ใครรู้เด็ดขาด

ทีมงานตัวจริงจะไม่มีวันขอ Key ลับของคุณแน่นอน

ข้อสอง ตรวจสอบอีเมลทุกฉบับผ่านเว็บไซต์หลักโดยตรงเสมอ

ข้อสาม คอยเช็กประวัติการใช้บัตร หากสงสัยว่าข้อมูลรั่ว ลองพิจารณาอายัดและทำบัตรใหม่

ข้อสี่ ใช้ระบบยืนยันตัวตน 2 ชั้น (2FA) ผ่านแอป Authenticator แทนการรับ SMS

ภาพรวมระบบนิเวศและบริบททางตลาด

Gnosis Pay เป็นส่วนหนึ่งของระบบนิเวศ Gnosis ที่ใช้เหรียญ GNO

ข่าวความปลอดภัยต่างๆ อาจส่งผลต่อความเชื่อมั่นของผู้ใช้ในผลิตภัณฑ์ Web3 ได้

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัล มิได้เป็นสิ่งยืนยันถึงผลการดำเนินงานในอนาคต

คุณสามารถเช็กรายละเอียดตลาดได้โดยตรงที่ Bitkub Market

สรุปส่งท้าย

การนำบัตรการเงินแบบเดิมมาเชื่อมกับระบบ Web3 ช่วยเพิ่มความสะดวก แต่ก็มาพร้อมความท้าทายด้านความปลอดภัย

แม้ในเคสนี้เงินจะยังปลอดภัย แต่การปกป้องข้อมูลส่วนตัวก็ยังเป็นเรื่องที่ต้องเฝ้าระวังอย่างต่อเนื่องครับ