El 6 de noviembre, Gnosis Pay publicó un comunicado en su sitio web. El 3 de noviembre, el sistema de monitoreo detectó que alguien había accedido al antiguo sistema de tarjetas propias de la empresa, y comenzaron a responder en un plazo de dos horas. El comunicado empezó con una noticia tranquilizadora: no se había movido dinero y la plataforma empresarial tampoco se había visto afectada. Lo que se filtró fueron datos de clientes, y la combinación de algunos de ellos puede causar más problemas que perder dinero.

Cointelegraph revisó varias notificaciones enviadas a los clientes afectados, en las que se detallaba todo: número completo de la tarjeta, fecha de vencimiento, CVV, nombre, domicilio, direcciones de las billeteras vinculadas, además de correo electrónico, teléfono y nacionalidad. En algunos casos también figuraba el número de cuenta bancaria. Lefteris Karapetsas, fundador de Rotki, publicó en internet la notificación que recibió: incluía su nombre, domicilio, número de tarjeta y las direcciones de todas las billeteras a su nombre. La empresa afirmó que las tarjetas afectadas se bloquearon el mismo 3 de noviembre, que no se detectaron transacciones sospechosas y que las compras en línea exigían autenticación 3D Secure, medida que se mantuvo hasta que el sistema antiguo se retiró, el 20 de diciembre. La fecha de retirada se había fijado el 21 de septiembre; el plan para cerrar el sistema ya existía antes del incidente. Hay otras tres cosas que la empresa no ha revelado: cuántas personas se vieron afectadas, cuándo entraron los hackers y dónde estaba exactamente la vulnerabilidad.

Lo más preocupante de todo esto no es la tarjeta. La tarjeta se bloqueó, las compras por internet requieren un paso adicional de verificación y el 20 de diciembre la tarjeta quedará anulada; el riesgo asociado al número de la tarjeta tiene fecha de vencimiento. Lo que no tiene fecha de vencimiento es la otra parte. Las direcciones de las billeteras ya son públicas: cualquiera puede consultar el saldo y cada transacción. Lo único que faltaba era un nombre. Esta filtración ha vinculado nombres, domicilios y direcciones de billeteras. Ahora los estafadores saben directamente quién es el dueño de esa billetera, dónde vive y cuánto dinero tiene. Lo más probable es que lo próximo no sean cargos fraudulentos, sino correos y mensajes de texto que se hagan pasar por Gnosis Pay. Los estafadores tienen tus datos reales. En su comunicado, Gnosis Pay dice que nunca te pedirá la frase semilla, la clave privada, el PIN ni el número completo de la tarjeta por correo electrónico o mensaje de texto.

En junio ya tuvieron un incidente: alguien aprovechó una vulnerabilidad en un módulo del software de la billetera y retiró unos 1,5 millones de dólares. Después, la empresa reembolsó el importe íntegro. Entre ambos incidentes pasaron cinco meses. Las vulnerabilidades eran distintas, pero ambas estaban en el mismo punto: el lugar donde se vinculan la identidad fuera de la cadena y la billetera en la cadena. La tarjeta es Visa, la emite Monavate, una entidad con licencia en el Reino Unido, y unas 2.400 personas la usan habitualmente. Pero ahora los nombres de esas 2.400 personas ya están vinculados a sus billeteras.

Mi opinión es que, si recibes un correo que dice ser de Gnosis Pay, no hagas clic en ningún enlace. Quien te pida la frase semilla o la clave privada es un estafador. La dirección de la billetera vinculada a esta tarjeta ya está asociada a tu nombre y domicilio. De ahora en adelante, usa una dirección nueva para recibir dinero y conserva la antigua solo para consultar el historial.

¿Has recibido algún correo de alguien que se hacía pasar por el servicio de atención al cliente de una plataforma y te pedía que hicieras clic en un enlace e introdujeras tu frase semilla? ¿Qué hiciste al final?

#GnosisPay #安全提醒 #钱包安全 #防骗 #SeguridadWeb3

—— Xiaokai, un pequeño inversor de Web3

Este contenido refleja únicamente una opinión personal y no constituye asesoramiento de inversión. Cada cual debe sacar sus propias conclusiones.