Bei diesem Datenleck bei Gnosis Pay waren Kartendaten betroffen, möglicherweise sogar Wallet-Informationen. Genau hier liegt die heikle Schwachstelle von Kartenanbietern: Nach außen sieht man nur eine Schnittstelle zum Bezahlen mit Karte, doch dahinter sind Identität, Zahlungen und On-Chain-Autorisierungen miteinander verknüpft.
Künftig darf die Sicherheitsgrenze nicht mehr nur zwischen „On-Chain“ und „Off-Chain“ gezogen werden. Für jede einzelne Karte muss geprüft werden, welche Schlüssel und Berechtigungen tatsächlich mit ihr verknüpft sind.
Künftig darf die Sicherheitsgrenze nicht mehr nur zwischen „On-Chain“ und „Off-Chain“ gezogen werden. Für jede einzelne Karte muss geprüft werden, welche Schlüssel und Berechtigungen tatsächlich mit ihr verknüpft sind.