16 phút đọc
Vụ Gnosis Pay bị tấn công, được phát hiện ngày 3/11, đã làm lộ số thẻ, địa chỉ nhà và các ví liên kết. Nếu bạn đang dùng thẻ crypto, đây là sự cố cần xử lý ngay trong tuần này. Cùng lúc, vụ hack Binance trị giá 6,34 tỷ USD có thêm động thái rửa tiền mới, còn sàn Gopax của Hàn Quốc tạm dừng rút tiền và giao dịch. Dưới đây là diễn biến từng vụ và checklist mình sẽ làm ngay hôm nay.
Điểm chính
- Gnosis Pay phát hiện truy cập trái phép vào hệ thống thẻ tiêu dùng ngày 3/11 và công bố ngày 6/11. Công ty cho biết tiền của khách hàng không bị ảnh hưởng.
- Binance xác nhận vụ trộm ngày 29/10 trị giá 6,34 tỷ USD và cho biết đã phong tỏa hoặc chặn được khoảng 2,85 tỷ USD, theo Bitcoin Magazine.
- Theo Elliptic, hacker đã đổi khoảng 42 triệu XRP (khoảng 50 triệu USD) sang bitcoin, chủ yếu qua THORChain, và còn khoảng 192 triệu XRP chưa được đổi.
- Gopax dừng nạp và rút tiền thông thường lúc 14h55 giờ địa phương ngày 6/11 sau một email đe dọa tấn công. Chưa có khoản thất thoát nào được ghi nhận, theo Bitcoin Magazine.
Vụ Gnosis Pay bị tấn công làm lộ những gì?
Gnosis Pay phát hành thẻ ghi nợ Visa liên kết với crypto. Công ty cho biết hệ thống giám sát đã phát hiện truy cập trái phép vào hệ thống thẻ tiêu dùng ngày 3/11 và việc khoanh vùng bắt đầu trong vòng hai giờ. Sự cố được công bố vào thứ Sáu, ngày 6/11.
CoinDesk cho biết dữ liệu bị lộ gồm địa chỉ nhà, số thẻ và địa chỉ ví crypto liên kết. Lefteris Karapetsas, nhà sáng lập Rotki, công khai cho biết tên, địa chỉ nhà đầy đủ, số thẻ và toàn bộ địa chỉ ví liên kết của anh đều nằm trong dữ liệu đó.
Cointelegraph đã xem các thông báo vi phạm gửi tới khách hàng, và danh sách của họ dài hơn. Nó gồm số thẻ đầy đủ kèm ngày hết hạn và mã CVV, họ tên, địa chỉ nhà, email, số điện thoại, quốc tịch, địa chỉ ví liên kết và trong một số trường hợp là thông tin ngân hàng IBAN và BIC.
Gnosis Pay chưa nói có bao nhiêu khách hàng bị ảnh hưởng. Để hình dung quy mô, Cointelegraph dẫn dữ liệu của OpenRate cho thấy có khoảng 2.400 chủ thẻ hoạt động mỗi ngày.
Gnosis Pay nói đã khắc phục những gì?
Tin tốt không nhiều, nhưng có thật. Công ty cho biết tiền của khách hàng không bị ảnh hưởng. Nền tảng doanh nghiệp riêng, nơi vận hành các chương trình thẻ white-label cho fintech, ví và neobank, không bị đụng tới.
Công ty đã thay các thông tin xác thực bị lộ, vá lỗ hổng và bắt buộc dùng 3D Secure cho thanh toán thẻ online. Decrypt cho biết công ty cũng đã báo cho đơn vị phát hành thẻ và cơ quan bảo vệ dữ liệu. Hệ thống thẻ tiêu dùng này vốn đã được lên kế hoạch ngừng hoạt động vào ngày 20/12.
Vì sao lộ thẻ crypto nghiêm trọng hơn lộ thẻ ngân hàng?
Thẻ ngân hàng bị lộ thì bạn khóa và xin thẻ mới. Vụ này nghiêm trọng hơn. Dữ liệu gắn thẻ của bạn với địa chỉ nhà và địa chỉ ví, mà ai cũng có thể dán địa chỉ ví vào trình khám phá blockchain để đoán bạn đang giữ khoảng bao nhiêu. Decrypt dẫn số liệu của Chainalysis cho thấy hơn 30 triệu USD đã bị lấy cắp trong các vụ “tấn công bằng vũ lực” ngoài đời nhắm vào người nắm giữ crypto trong nửa đầu năm 2026.
Mình cũng cho rằng sẽ có một làn sóng phishing. Chính Gnosis Pay đã cảnh báo kẻ lừa đảo có thể dùng thông tin cá nhân thật và các giao dịch đã mua để làm tin nhắn giả trông đáng tin. Công ty khẳng định sẽ không bao giờ hỏi cụm từ khôi phục (seed phrase), mã PIN hay số thẻ đầy đủ, và không bao giờ yêu cầu bạn chuyển tiền.
Tiền hacker lấy từ Binance đang đi đâu?
Xét về giá trị, Binance vẫn là câu chuyện lớn hơn. Theo Bitcoin Magazine, Binance cho biết vụ trộm ngày 29/10 trị giá 6,34 tỷ USD.
Năm ví nóng đã chuyển 233,46 triệu XRP tới một địa chỉ của kẻ tấn công trong khoảng từ 20:05 đến 20:09 UTC. FBI cho rằng chiến dịch này do nhóm TraderTraitor của Triều Tiên thực hiện. Binance cho biết sẽ bù đắp khoản mất của khách hàng bằng quỹ của chính mình và đang mở lại việc rút tiền theo từng giai đoạn.
Chi tiết mới trong tuần này đến từ công ty phân tích blockchain Elliptic. Bắt đầu từ chiều 5/11, hacker chia nhỏ số XRP vào hàng chục tài khoản mới và đổi sang bitcoin, chủ yếu qua THORChain. Bảng dưới đây cho thấy tình hình theo cập nhật của Elliptic, cùng số liệu phong tỏa của TRM Labs.
| Chỉ số vụ hack Binance | Số lượng | Nguồn |
|---|---|---|
| Tổng số bị trộm (29/10) | 6,34 tỷ USD | Binance, qua Bitcoin Magazine |
| XRP bị rút từ năm ví nóng | 233,46 triệu XRP | Bitcoin Magazine |
| Binance phong tỏa hoặc chặn được | Khoảng 2,85 tỷ USD | Binance, qua Bitcoin Magazine |
| XRP đã đổi sang bitcoin đến nay | Khoảng 42 triệu XRP (khoảng 50 triệu USD) | Elliptic |
| XRP chưa được đổi | Khoảng 192 triệu XRP (khoảng 226 triệu USD) | Elliptic |
| Tổng bitcoin đã chuyển đổi từ vụ trộm | Khoảng 1.650 BTC (khoảng 124 triệu USD) | Elliptic |
| Còn nằm trong các địa chỉ liên quan | Khoảng 3,11 tỷ USD, chủ yếu là ETH và BTC | Elliptic |
| USDT bị Tether phong tỏa, 37 phút sau vụ rút tiền | 971,1 triệu USDT | TRM Labs |
| Stablecoin bị các nhà phát hành phong tỏa (tổng) | Khoảng 2,67 tỷ USD | TRM Labs |
Lộ trình này dễ hiểu khi biết rằng Tether và Circle đã phong tỏa nhiều lượng stablecoin lớn vào ngày 29/10. Thứ gì đóng băng được thì đã bị đóng băng, nên kẻ tấn công chuyển sang tài sản không thể bị khóa.
Vì sao TRM Labs gọi vụ hack Binance là chiến tranh mạng?
Trong một cuộc phỏng vấn của Cointelegraph, Ari Redbord, lãnh đạo tại TRM Labs, gọi vụ trộm này là chiến tranh mạng. Ông cho rằng các chính phủ nên nhắm thẳng vào hacker Triều Tiên, cùng các mạng lưới rửa tiền và ngân hàng mà họ dùng để rút tiền mặt.
Với bạn, điều đáng chú ý là cách cuộc tấn công bắt đầu. Theo báo cáo phân tích sau sự cố ngày 3/11 của Binance mà Cointelegraph tóm tắt, kẻ tấn công giả làm nhà tuyển dụng và cài mã độc lên máy tính làm việc của một kỹ sư. Sau đó chúng dùng một công cụ AI nội bộ đã bị chiếm quyền để tiếp cận dịch vụ ký giao dịch của ví.
Vậy là một lời mời làm việc nghe rất thật đã là cánh cửa đi vào. Cùng chiêu này dùng được với cá nhân, chỉ là số tiền nhỏ hơn.
Vì sao Gopax tạm dừng rút tiền?
Bitcoin Magazine đưa tin vào thứ Sáu, ngày 6/11, Gopax dừng nạp và rút tiền thông thường lúc 14h55 giờ địa phương. Đến 15h53 sàn dừng giao dịch và hủy toàn bộ lệnh đang chờ.
Nguyên nhân là một email của người tự nhận có thể hack sàn. Một quan chức Gopax nói với Yonhap rằng lời đe dọa chưa được xác minh, và chưa có khoản thất thoát nào được ghi nhận.
Gopax cho biết đang chuyển toàn bộ tài sản ảo vào ví lạnh. Sau đó có thông tin việc nạp tiền đã được khôi phục. Tuy nhiên việc rút tiền trên web và app vẫn đóng, khách hàng được hướng dẫn gửi yêu cầu rút qua trung tâm hỗ trợ để xử lý thủ công. Chưa có ngày mở lại giao dịch.
Một sự cố truy cập tài khoản riêng, kéo dài từ tháng 9, đã làm lộ dữ liệu của bảy khách hàng và hai nhân viên hiện tại hoặc cũ. Gopax coi đây là việc không liên quan. Theo mình, chuyển hết vào ví lạnh là bước thận trọng, không phải dấu hiệu đã mất tiền. Nhưng người dùng vẫn chịu thiệt, vì ai cần chuyển tiền chiều thứ Sáu hôm đó đều không làm được.
So sánh ba sự cố với người dùng thẻ và sàn
Dưới đây là tình hình của người dùng, dựa trên những gì mỗi công ty đã công bố.
| Sự cố | Phần bị ảnh hưởng | Tiền người dùng (theo công ty) | Rủi ro chính với bạn lúc này |
|---|---|---|---|
| Gnosis Pay | Hệ thống thẻ tiêu dùng: dữ liệu thẻ, địa chỉ, địa chỉ ví | Không bị ảnh hưởng | Phishing nhắm trúng đích, gian lận thẻ, bị nhận diện là người giữ crypto |
| Binance | Ví nóng, 6,34 tỷ USD bị trộm ngày 29/10 | Khoản mất được bù từ quỹ của Binance | Lừa đảo “thu hồi” hoặc “hoàn tiền” giả bám theo tin tức |
| Gopax | Email đe dọa; chưa xác nhận mất tiền | Chưa ghi nhận thất thoát | Tiền bị kẹt khi rút qua web và app đang tạm dừng |
Cách bảo vệ tài sản crypto sau khi lộ dữ liệu
Không cần hoảng. Bạn chỉ cần khoảng một giờ dọn dẹp. Thứ tự dưới đây xếp theo hiệu quả giảm dần.
- Coi mọi tin nhắn nhắc đến thẻ của bạn là giả cho tới khi tự kiểm tra. Sau vụ lộ dữ liệu, kẻ lừa đảo có thể biết tên, địa chỉ và cả những giao dịch gần đây, nên tin nhắn nhắc đúng một giao dịch thật chẳng chứng minh được gì. Hãy tự mở app hoặc gõ địa chỉ website. Đừng bấm vào link.
- Cảnh giác với address poisoning (đầu độc địa chỉ) trước mỗi lần chuyển. Khi kẻ tấn công đã biết địa chỉ ví của bạn, chúng có thể gửi các giao dịch rất nhỏ từ địa chỉ giả có đầu và cuối giống hệt, hy vọng bạn copy nhầm từ lịch sử. Hãy dùng sổ địa chỉ đã lưu và so sánh toàn bộ chuỗi ký tự.
- Nếu bạn nhận được thông báo từ Gnosis Pay, hãy hỏi về việc hủy hoặc đổi thẻ và theo dõi sao kê. Cointelegraph thấy một thông báo cho biết thẻ của khách đã bị hủy từ ngày 3/11 và không phát hiện giao dịch đáng ngờ.
- Giữ tài sản dài hạn ở dạng tự quản (self-custody). Với ví cứng, việc sàn đóng băng không ảnh hưởng tới số coin đó, nhưng trách nhiệm chuyển sang bạn. Hãy ghi seed phrase ra giấy, giữ ngoại tuyến và không bao giờ nhập vào website. Mua thiết bị trực tiếp từ nhà sản xuất: Decrypt nhắc tới một vụ nghi bị rút 87 triệu USD liên quan đến thiết bị Ledger mua từ người bán bên thứ ba.
- Đổi 2FA của sàn sang khóa bảo mật phần cứng hoặc passkey. Mã SMS có thể bị chiếm bằng SIM swap, và Cointelegraph liệt kê số điện thoại trong dữ liệu Gnosis Pay bị lộ. Khóa FIDO2 còn từ chối đăng nhập trên tên miền phishing giả mạo, điều mà mã SMS và mã trong app không làm được.
- Thu hồi các quyền phê duyệt token (approval) không còn dùng. Revoke.cash hoặc công cụ kiểm tra approval trên trình khám phá blockchain sẽ liệt kê mọi hợp đồng được phép tiêu token của bạn. Mỗi lần thu hồi tốn một khoản phí gas nhỏ và đóng lại một cánh cửa mà các trang drainer đang trông chờ.
- Tách danh tính khỏi tiền tiết kiệm. Một ví mới chưa từng gắn với tên, thẻ hay tài khoản sàn của bạn khó bị truy ngược hơn nhiều. Đừng khoe số tài sản đang nắm giữ trên mạng xã hội.
- Dè chừng nhà tuyển dụng lạ và các “bài test”. Vụ Binance bắt đầu từ một nhà tuyển dụng giả. Đừng bao giờ chạy file hay mã nguồn từ lời mời việc làm trên máy tính có chứa ví hoặc tài khoản sàn.
Mình sẽ theo dõi gì tiếp theo
Với Gnosis Pay, mình muốn biết số khách hàng bị ảnh hưởng, và liệu thẻ có được cấp lại trước khi hệ thống tiêu dùng đóng cửa ngày 20/12 hay không. Với Binance, câu hỏi là khoảng 192 triệu XRP còn lại có đi theo đường THORChain không, và trong khoảng 3,11 tỷ USD ở các địa chỉ liên quan thì còn phong tỏa được bao nhiêu. Với Gopax, mình chờ ngày mở lại việc rút tiền trên web, app và giao dịch.
Chưa ai biết lời đe dọa với Gopax là thật hay chỉ là dọa. Checklist ở trên bảo vệ bạn trong cả hai trường hợp, và áp dụng được cho cả ba kiểu sự cố. Đây không phải lời khuyên tài chính. Hãy tự nghiên cứu trước khi chuyển tiền.
FAQ
Tiền của khách hàng Gnosis Pay có bị đánh cắp không?
Gnosis Pay cho biết tiền của khách hàng không bị ảnh hưởng. Vụ tấn công làm lộ dữ liệu cá nhân và dữ liệu thẻ từ hệ thống thẻ tiêu dùng. Công ty chưa nói có bao nhiêu khách hàng bị ảnh hưởng.
Tôi nên làm gì nếu dữ liệu nằm trong vụ Gnosis Pay bị tấn công?
Hãy hỏi về việc hủy hoặc đổi thẻ, theo dõi sao kê và coi mọi tin nhắn nhắc đến thẻ hay giao dịch của bạn là đáng ngờ. Địa chỉ ví của bạn có thể đã bị biết, nên hãy kiểm tra toàn bộ địa chỉ trước mỗi lần chuyển.
Tiền của tôi trên Binance có an toàn sau vụ hack không?
Binance cho biết sẽ bù khoản mất của khách hàng bằng quỹ của chính mình và đang mở lại việc rút tiền theo từng giai đoạn. Hãy cảnh giác với bất kỳ ai đề nghị “thu hồi” tiền giúp bạn. Đó là chiêu lừa đảo phổ biến theo sau các vụ hack.
Khi nào Gopax mở lại việc rút tiền và giao dịch?
Chưa có ngày cụ thể. Theo các báo cáo mới nhất, việc nạp tiền đã được khôi phục nhưng rút tiền trên web và app vẫn đóng, bộ phận hỗ trợ đang xử lý yêu cầu rút thủ công. Chưa có khoản thất thoát nào được ghi nhận.
Bài liên quan
Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư. Tài sản crypto biến động rất mạnh, bạn có thể mất toàn bộ số tiền.