Swiss Bitcoin Pay Tạm Ngừng Máy Chủ Sau Sự Cố Bảo Mật

Swiss Bitcoin Pay cho biết đã buộc phải ngừng hoạt động máy chủ sau một vụ vi phạm bảo mật vào thứ Hai.

Công ty có trụ sở tại Neuchâtel, Thụy Sĩ, chuyên cung cấp dịch vụ xử lý thanh toán bitcoin không lưu ký (non-custodial), cho biết tiền của khách hàng vẫn an toàn. Tuy nhiên, công ty tin rằng những kẻ tấn công đã truy cập được địa chỉ email khách hàng, địa chỉ bitcoin, IBAN, hồ sơ giao dịch và mật khẩu đã băm.

Một người dùng độc hại có khả năng đã truy cập vào hệ thống nội bộ của Swiss Bitcoin Pay. Để phòng ngừa, chúng tôi tạm thời đóng cửa máy chủ trong khi điều tra và bảo mật cơ sở hạ tầng của mình.

Ở giai đoạn này, chúng tôi tin rằng họ có thể đã truy cập địa chỉ email khách hàng, Bitcoin…

Sự cố này làm gia tăng danh sách các vụ vi phạm dữ liệu ảnh hưởng đến các công ty công nghệ tài chính và bitcoin. Tuần trước, Revolut xác nhận rằng một bên trái phép đã lấy được hộ chiếu, bằng lái xe, ảnh tự chụp xác minh và lịch sử giao dịch của khách hàng sau khi gửi các yêu cầu giả mạo từ tên miền email của một cơ quan chính phủ hợp pháp.

Trezor, nhà sản xuất ví phần cứng hàng đầu, cũng cảnh báo tuần trước rằng một vụ vi phạm tại nền tảng tiếp thị của bên thứ ba được sử dụng cho bản tin của họ đang tạo điều kiện cho tội phạm nhắm vào khách hàng bằng các cuộc tấn công lừa đảo.

Swiss Bitcoin Pay cho biết hôm thứ Hai: “Một người dùng độc hại có khả năng đã truy cập vào hệ thống nội bộ của Swiss Bitcoin Pay… Để phòng ngừa, chúng tôi tạm thời đóng cửa máy chủ trong khi điều tra và bảo mật cơ sở hạ tầng của mình.”

Công ty nói thêm: “Tiền của người dùng được an toàn và mọi số tiền còn nợ người dùng sẽ được hoàn trả đầy đủ.”

Swiss Bitcoin Pay chưa trả lời ngay lập tức yêu cầu bình luận từ Bitcoin Magazine.

Nền tảng này cho phép các doanh nghiệp chấp nhận thanh toán bitcoin một cách nhanh chóng và dễ dàng bằng cả giao dịch trên chuỗi (on-chain) và Lightning Network.

Tội phạm ngày càng nhắm mục tiêu vào dữ liệu trong năm 2026. Vào tháng 1, những kẻ lừa đảo đã lấy được thông tin khách hàng thông qua bộ xử lý thanh toán Global-e của ví tiền điện tử Ledger để gửi email lừa đảo.

Nhà cung cấp ví tiền điện tử SafePal tháng trước cũng thông báo về một vụ vi phạm dữ liệu liên quan đến việc truy cập trái phép thông tin đơn hàng của khoảng 39.798 khách hàng, bao gồm các chi tiết cá nhân như tên, địa chỉ và dữ liệu mua hàng.