Dữ liệu khách hàng của Zondacrypto, một trong những sàn lớn tại Ba Lan và khu vực, được cho là đã xuất hiện trên dark web sau khi nền tảng này gặp khủng hoảng thanh khoản và ngừng rút tiền.
Diễn biến này làm tình hình của sàn tiền số đăng ký tại Estonia thêm phức tạp. Website của Zondacrypto đã nhiều ngày không ổn định, còn việc đăng nhập tài khoản gần như không thể thực hiện trong một số thời điểm. Hiện vẫn chưa có xác nhận chính thức về việc rò rỉ dữ liệu.
Dữ liệu khách hàng được rao bán trên dark web
Truyền thông tại Ba Lan cho biết thông tin cá nhân của người giao dịch trên Zondacrypto đang được chào bán trên dark web với giá chỉ vài trăm euro. Một số bài đăng trên mạng xã hội cũng nói rằng cơ sở dữ liệu khách hàng của sàn đã bị đưa ra ngoài hệ thống nội bộ.
Rafał Łapać, một nhà phát triển game và người quan tâm đến crypto tại Ba Lan, viết trên X rằng ông nhận được thông tin từ một nguồn tin cậy làm việc trong lĩnh vực an ninh mạng. Theo nội dung ông công bố, dữ liệu khách hàng của Zondacrypto đã xuất hiện trên dark web.
Hai gói dữ liệu được nhắc tới. Gói rẻ hơn có email và một số thông tin định danh cơ bản, với giá từ 550 euro. Gói còn lại đắt hơn, gồm ảnh quét giấy tờ tùy thân, ảnh selfie phục vụ xác minh, lịch sử đăng nhập và địa chỉ ví, với mức giá khoảng 0,6 BTC.
I received information from a trusted person working in cybersecurity: Zonda’s customer database has already ended up on the darknet.
– Rafał Łapać, nhà phát triển game và người quan tâm đến crypto
Rủi ro nếu bộ dữ liệu này là thật
Nếu thông tin bị rao bán là dữ liệu thật, kẻ gian có thể dùng nó để mạo danh, mở tài khoản ngân hàng, vay tiền hoặc ký hợp đồng mà nạn nhân không hay biết. Những loại dữ liệu như ảnh giấy tờ và lịch sử xác minh thường làm tăng mức độ rủi ro so với rò rỉ thông tin liên hệ đơn thuần.
Đây cũng là lý do giới an ninh mạng thường coi các bộ dữ liệu gồm giấy tờ tùy thân, ảnh selfie và thông tin ví là tài sản có giá trị đối với tội phạm tài chính. Tuy vậy, cho đến lúc này, việc rò rỉ vẫn chưa được Zondacrypto xác nhận công khai.
Người dùng được khuyên tự bảo vệ dữ liệu
Trong trường hợp sự cố rò rỉ là có thật, người dùng Ba Lan có thể khóa số PESEL của mình để giảm nguy cơ bị lợi dụng thông tin định danh. PESEL là mã định danh cá nhân duy nhất tại Ba Lan, gắn với các thông tin cơ bản như ngày sinh và giới tính.
Việc khóa PESEL có thể thực hiện nhanh và miễn phí qua mObywatel, ứng dụng cho phép người dân Ba Lan lưu trữ giấy tờ định danh ở dạng số và sử dụng một số dịch vụ công trên điện thoại. Bitcoin.pl cũng khuyên người từng giao dịch trên Zondacrypto nên đổi mật khẩu ở những dịch vụ khác mà họ dùng chung thông tin đăng nhập, đồng thời bật xác thực hai lớp.
Trang này cũng cảnh báo về các lời mời hỗ trợ lấy lại tài sản, vì đó có thể là cách để kẻ xấu tiếp tục đánh cắp phần tiền còn lại của nạn nhân. Bankier.pl trước đó cho biết khách hàng của nền tảng này có thể nộp đơn xin bồi thường nhà nước tại cả Ba Lan và Estonia.
Khủng hoảng của Zondacrypto bắt đầu từ vấn đề dự trữ
Các rắc rối của Zondacrypto xuất hiện sau khi một phân tích của công ty tình báo thị trường Recoveris được báo chí dẫn lại, cho thấy sàn đã mất hơn 99% dự trữ. Sau đó, nền tảng này dừng xử lý giao dịch của khách hàng, đặc biệt là rút tiền, sau các thông tin truyền thông về việc dự trữ gần như cạn kiệt.
CEO Przemysław Kral bác bỏ các cáo buộc cho rằng sàn đang ở sát ngưỡng mất khả năng thanh toán. Tuy nhiên, ông thừa nhận công ty không còn truy cập được vào một ví chứa 4.500 BTC, trị giá hơn 330 triệu USD. Ông nói người sáng lập Sylwester Suszek là người chưa bàn giao khóa trước khi mất tích vào năm 2022.
Giới chức Ba Lan cho rằng khoảng 30.000 người có thể đã bị ảnh hưởng bởi sự sụp đổ của sàn, với tổng thiệt hại vượt 350 triệu złoty, tương đương hơn 95 triệu USD. Con số này cho thấy mức độ tác động của vụ việc đối với người dùng, nhưng vẫn chưa làm rõ phần thiệt hại nào đến từ việc ngừng rút tiền và phần nào liên quan trực tiếp đến khả năng rò rỉ dữ liệu.
Bối cảnh pháp lý tại Ba Lan vẫn chưa ổn định
Vụ việc Zondacrypto diễn ra trong lúc Warsaw vẫn tranh cãi về hướng quản lý tài sản số. Chính phủ do Thủ tướng Donald Tusk lãnh đạo và Tổng thống Karol Nawrocki đang bất đồng về tương lai của quy định tiền số tại Ba Lan.
Quốc gia này đến nay vẫn chưa triển khai các quy tắc Markets in Crypto Assets, tức MiCA, của Liên minh châu Âu. Vì vậy, sự cố quanh Zondacrypto không chỉ là câu chuyện về thanh khoản hay dữ liệu khách hàng, mà còn phản ánh khoảng trống giám sát trong một thị trường đang chuyển sang khung pháp lý mới.
Tổng kết
Zondacrypto đang cùng lúc đối mặt với nhiều vấn đề: ngừng rút tiền, nghi vấn cạn dự trữ, tin đồn về dữ liệu khách hàng bị rao bán và tranh cãi pháp lý rộng hơn tại Ba Lan. Hiện chưa có thêm chi tiết đủ để kết luận độc lập về mức độ rò rỉ dữ liệu, nhưng các thông tin đang được nhắc tới đều cho thấy rủi ro đối với người dùng có thể còn kéo dài.
