Votre adresse, votre carte bancaire, l’adresse de votre portefeuille… Elles sont peut-être déjà entre les mains de quelqu’un 🦖
📈 进群一起分析行情
Le 6 novembre, le fondateur de Rotki, un outil open source de suivi des actifs, a déclaré publiquement avoir reçu une notification de Gnosis Pay.
Elle indiquait qu’un accès non autorisé au système de cartes bancaires des consommateurs avait eu lieu le 3 novembre.
Les informations divulguées comprennent son adresse, les informations de sa carte bancaire ainsi que des données liées à son portefeuille.
Trois jours se sont écoulés entre l’incident et sa révélation publique.
Ce qui donne vraiment des frissons, ce n’est pas la carte bancaire.
C’est que l’adresse du domicile et celle du portefeuille figurent dans le même ensemble de données divulguées.
Une carte bancaire compromise, ça se remplace. Mais la divulgation de l’adresse et de celle du portefeuille revient à relier directement une personne à des actifs sur la blockchain.
Ce n’est pas du tout du même ordre qu’une fuite de comptes sur un site ordinaire.
Les retraits sur les plateformes d’échange nécessitent une vérification d’identité, tout comme l’émission d’une carte de paiement.
Nom, adresse, pièce d’identité, compte bancaire, adresse du portefeuille : toutes ces informations étaient jusque-là réparties entre plusieurs endroits.
Une carte de paiement crypto les rassemble dans une seule et même base de données.
Les attaquants n’ont pas obtenu un mot de passe, mais le portrait complet d’une personne ⚖️
Une autre phrase de la notification mérite qu’on s’y attarde :
les projets destinés aux entreprises n’ont pas été touchés par cet incident.
Cela montre que les systèmes étaient cloisonnés. Mais le cloisonnement a servi à protéger les clients professionnels, tandis que le côté grand public a été compromis en premier.
Ce choix peut se comprendre d’un point de vue commercial, mais il est difficile à accepter pour les utilisateurs.
En replaçant l’incident dans la chronologie de ce mois-ci, le contraste est encore plus frappant.
Le 29 octobre, 6,3 milliards de dollars ont été dérobés à une grande plateforme. Selon des experts en sécurité, les pirates avaient pénétré le système huit semaines auparavant.
Le 4 novembre, une société d’analyse on-chain a reconnu que les noms, noms d’utilisateur, empreintes de mots de passe et jetons actifs de tous ses utilisateurs avaient été divulgués.
Le 6 novembre, cette carte de paiement a, à son tour, exposé les adresses et les coordonnées bancaires de ses utilisateurs.
Le point commun entre ces trois affaires : aucune ne résulte du piratage d’un contrat intelligent. C’est la frontière entre les personnes et les systèmes qui a cédé en premier 💥
Selon moi, les portefeuilles en auto-garde permettent de contrôler ses actifs, pas de rester anonyme.
Dès qu’on paie avec une carte, quelqu’un doit conserver votre véritable identité.
La vraie question n’est pas de savoir si le système a été piraté, mais combien de données il conserve, pendant combien de temps et combien de temps après l’incident les utilisateurs en sont informés.
Pour l’instant, les mesures à prendre sont limitées.
Vérifiez si vous avez reçu une notification similaire. Si c’est le cas, commencez par faire remplacer votre carte, puis séparez vos portefeuilles habituels de ceux utilisés pour les vérifications d’identité.
Évitez de conserver des sommes importantes dans le portefeuille que vous reliez souvent à votre carte de paiement.
Avez-vous déjà utilisé une carte de paiement crypto ? La relieriez-vous à votre portefeuille habituel ? Racontez-nous en commentaire.
Chaque jour, je vous aide à suivre l’actualité du marché crypto : pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀
📈 进群一起分析行情
Le 6 novembre, le fondateur de Rotki, un outil open source de suivi des actifs, a déclaré publiquement avoir reçu une notification de Gnosis Pay.
Elle indiquait qu’un accès non autorisé au système de cartes bancaires des consommateurs avait eu lieu le 3 novembre.
Les informations divulguées comprennent son adresse, les informations de sa carte bancaire ainsi que des données liées à son portefeuille.
Trois jours se sont écoulés entre l’incident et sa révélation publique.
Ce qui donne vraiment des frissons, ce n’est pas la carte bancaire.
C’est que l’adresse du domicile et celle du portefeuille figurent dans le même ensemble de données divulguées.
Une carte bancaire compromise, ça se remplace. Mais la divulgation de l’adresse et de celle du portefeuille revient à relier directement une personne à des actifs sur la blockchain.
Ce n’est pas du tout du même ordre qu’une fuite de comptes sur un site ordinaire.
Les retraits sur les plateformes d’échange nécessitent une vérification d’identité, tout comme l’émission d’une carte de paiement.
Nom, adresse, pièce d’identité, compte bancaire, adresse du portefeuille : toutes ces informations étaient jusque-là réparties entre plusieurs endroits.
Une carte de paiement crypto les rassemble dans une seule et même base de données.
Les attaquants n’ont pas obtenu un mot de passe, mais le portrait complet d’une personne ⚖️
Une autre phrase de la notification mérite qu’on s’y attarde :
les projets destinés aux entreprises n’ont pas été touchés par cet incident.
Cela montre que les systèmes étaient cloisonnés. Mais le cloisonnement a servi à protéger les clients professionnels, tandis que le côté grand public a été compromis en premier.
Ce choix peut se comprendre d’un point de vue commercial, mais il est difficile à accepter pour les utilisateurs.
En replaçant l’incident dans la chronologie de ce mois-ci, le contraste est encore plus frappant.
Le 29 octobre, 6,3 milliards de dollars ont été dérobés à une grande plateforme. Selon des experts en sécurité, les pirates avaient pénétré le système huit semaines auparavant.
Le 4 novembre, une société d’analyse on-chain a reconnu que les noms, noms d’utilisateur, empreintes de mots de passe et jetons actifs de tous ses utilisateurs avaient été divulgués.
Le 6 novembre, cette carte de paiement a, à son tour, exposé les adresses et les coordonnées bancaires de ses utilisateurs.
Le point commun entre ces trois affaires : aucune ne résulte du piratage d’un contrat intelligent. C’est la frontière entre les personnes et les systèmes qui a cédé en premier 💥
Selon moi, les portefeuilles en auto-garde permettent de contrôler ses actifs, pas de rester anonyme.
Dès qu’on paie avec une carte, quelqu’un doit conserver votre véritable identité.
La vraie question n’est pas de savoir si le système a été piraté, mais combien de données il conserve, pendant combien de temps et combien de temps après l’incident les utilisateurs en sont informés.
Pour l’instant, les mesures à prendre sont limitées.
Vérifiez si vous avez reçu une notification similaire. Si c’est le cas, commencez par faire remplacer votre carte, puis séparez vos portefeuilles habituels de ceux utilisés pour les vérifications d’identité.
Évitez de conserver des sommes importantes dans le portefeuille que vous reliez souvent à votre carte de paiement.
Avez-vous déjà utilisé une carte de paiement crypto ? La relieriez-vous à votre portefeuille habituel ? Racontez-nous en commentaire.
Chaque jour, je vous aide à suivre l’actualité du marché crypto : pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀