Tu dirección, tu tarjeta bancaria y la dirección de tu cartera podrían estar ya en manos de otra persona 🦖
📈 进群一起分析行情
El 6 de noviembre, el fundador de Rotki, una herramienta de código abierto para el seguimiento de activos, contó públicamente que había recibido una notificación de Gnosis Pay.
En ella se indicaba que el 3 de noviembre se había producido un acceso no autorizado al sistema de tarjetas bancarias para consumidores.
La información filtrada incluía su dirección, los datos de su tarjeta bancaria y datos relacionados con su cartera.
Pasaron 3 días entre el incidente y su divulgación pública.
Lo que de verdad pone los pelos de punta no es la tarjeta bancaria,
sino que la dirección y la dirección de la cartera aparecieran en el mismo conjunto de datos filtrados.
Si se filtra una tarjeta bancaria, como mucho puedes cambiarla; si se filtran la dirección y la dirección de la cartera, se vincula directamente a una persona con unos activos en la cadena.
Esto no es comparable a la filtración de una cuenta de una web cualquiera.
Para retirar fondos de un exchange hay que verificar la identidad; para emitir una tarjeta de pago, también.
El nombre, la dirección, los documentos de identidad, la cuenta bancaria y la dirección de la cartera normalmente están repartidos en varios sitios.
Una tarjeta de pago cripto los reúne en una misma base de datos.
Lo que obtiene un atacante no es una contraseña, sino un perfil completo de la persona ⚖️
Hay otra frase en la notificación que merece atención:
los proyectos empresariales no se vieron afectados por este incidente.
Eso indica que el sistema estaba segmentado, pero la segmentación sirvió para proteger a los clientes empresariales; el lado de los consumidores fue el primero en quedar expuesto.
Desde el punto de vista comercial, esta decisión tiene sentido; para los usuarios, es difícil de aceptar.
Al ponerlo en la cronología de este mes, resulta aún más llamativo:
El 29 de octubre, robaron 6.300 millones de dólares de una importante plataforma. Una empresa de seguridad dijo que los hackers habían accedido al sistema 8 semanas antes.
El 4 de noviembre, una empresa de análisis de la cadena reconoció que se habían filtrado los nombres, nombres de usuario, hashes de contraseñas y tokens válidos de todos sus usuarios.
El 6 de noviembre, esta tarjeta de pago dejó al descubierto las direcciones y los datos bancarios de sus usuarios.
Las tres cosas tienen algo en común: no fueron los contratos inteligentes los que se vulneraron, sino que primero se rompieron los límites entre las personas y los sistemas 💥
Mi conclusión es que las carteras de autocustodia resuelven el control de los activos, no el anonimato de la identidad.
Si pagas con una tarjeta, alguien tiene que guardar tu identidad real.
Lo que de verdad deberíamos vigilar no es si han sufrido un hackeo, sino cuántos datos almacenan, durante cuánto tiempo y cuánto tardan en avisar si ocurre algo.
Por ahora, hay poco que se pueda hacer:
Comprueba si has recibido una notificación similar. Si es así, primero cambia la tarjeta y luego separa las carteras que usas habitualmente de las que has utilizado para verificar tu identidad.
No guardes grandes cantidades de activos en la cartera que sueles conectar a la tarjeta de pago.
¿Has usado alguna tarjeta de pago cripto? ¿Conectarías a ella tu cartera habitual? Cuéntamelo en los comentarios.
Cada día te traigo las noticias más destacadas del mercado cripto. No solo veremos qué pasa, sino que también entenderemos la lógica y las oportunidades que hay detrás 👀🚀
📈 进群一起分析行情
El 6 de noviembre, el fundador de Rotki, una herramienta de código abierto para el seguimiento de activos, contó públicamente que había recibido una notificación de Gnosis Pay.
En ella se indicaba que el 3 de noviembre se había producido un acceso no autorizado al sistema de tarjetas bancarias para consumidores.
La información filtrada incluía su dirección, los datos de su tarjeta bancaria y datos relacionados con su cartera.
Pasaron 3 días entre el incidente y su divulgación pública.
Lo que de verdad pone los pelos de punta no es la tarjeta bancaria,
sino que la dirección y la dirección de la cartera aparecieran en el mismo conjunto de datos filtrados.
Si se filtra una tarjeta bancaria, como mucho puedes cambiarla; si se filtran la dirección y la dirección de la cartera, se vincula directamente a una persona con unos activos en la cadena.
Esto no es comparable a la filtración de una cuenta de una web cualquiera.
Para retirar fondos de un exchange hay que verificar la identidad; para emitir una tarjeta de pago, también.
El nombre, la dirección, los documentos de identidad, la cuenta bancaria y la dirección de la cartera normalmente están repartidos en varios sitios.
Una tarjeta de pago cripto los reúne en una misma base de datos.
Lo que obtiene un atacante no es una contraseña, sino un perfil completo de la persona ⚖️
Hay otra frase en la notificación que merece atención:
los proyectos empresariales no se vieron afectados por este incidente.
Eso indica que el sistema estaba segmentado, pero la segmentación sirvió para proteger a los clientes empresariales; el lado de los consumidores fue el primero en quedar expuesto.
Desde el punto de vista comercial, esta decisión tiene sentido; para los usuarios, es difícil de aceptar.
Al ponerlo en la cronología de este mes, resulta aún más llamativo:
El 29 de octubre, robaron 6.300 millones de dólares de una importante plataforma. Una empresa de seguridad dijo que los hackers habían accedido al sistema 8 semanas antes.
El 4 de noviembre, una empresa de análisis de la cadena reconoció que se habían filtrado los nombres, nombres de usuario, hashes de contraseñas y tokens válidos de todos sus usuarios.
El 6 de noviembre, esta tarjeta de pago dejó al descubierto las direcciones y los datos bancarios de sus usuarios.
Las tres cosas tienen algo en común: no fueron los contratos inteligentes los que se vulneraron, sino que primero se rompieron los límites entre las personas y los sistemas 💥
Mi conclusión es que las carteras de autocustodia resuelven el control de los activos, no el anonimato de la identidad.
Si pagas con una tarjeta, alguien tiene que guardar tu identidad real.
Lo que de verdad deberíamos vigilar no es si han sufrido un hackeo, sino cuántos datos almacenan, durante cuánto tiempo y cuánto tardan en avisar si ocurre algo.
Por ahora, hay poco que se pueda hacer:
Comprueba si has recibido una notificación similar. Si es así, primero cambia la tarjeta y luego separa las carteras que usas habitualmente de las que has utilizado para verificar tu identidad.
No guardes grandes cantidades de activos en la cartera que sueles conectar a la tarjeta de pago.
¿Has usado alguna tarjeta de pago cripto? ¿Conectarías a ella tu cartera habitual? Cuéntamelo en los comentarios.
Cada día te traigo las noticias más destacadas del mercado cripto. No solo veremos qué pasa, sino que también entenderemos la lógica y las oportunidades que hay detrás 👀🚀