Le 6 novembre, Gnosis Pay a publié un communiqué sur son site officiel. Le 3 novembre, son système de surveillance a détecté une intrusion dans l’ancien système dédié à ses cartes. L’intervention a commencé dans les deux heures. Le communiqué commence par une phrase rassurante : les fonds n’ont pas été touchés et la plateforme destinée aux entreprises n’a pas été affectée. Ce sont des données clients qui ont été divulguées, et leur combinaison rend la situation plus difficile à gérer qu’un vol d’argent.

Cointelegraph a consulté plusieurs avis envoyés aux clients concernés. La liste est très complète : numéro de carte complet, date d’expiration, CVV, nom, adresse personnelle, adresse du portefeuille associé, ainsi que l’adresse e-mail, le numéro de téléphone et la nationalité. Pour certaines personnes, les coordonnées bancaires figuraient aussi dans la liste. Lefteris Karapetsas, fondateur de Rotki, a publié en ligne l’avis qu’il avait reçu : son nom, son adresse personnelle, son numéro de carte et toutes les adresses de portefeuilles associées à son nom y figuraient. L’entreprise indique que les cartes concernées ont été bloquées le 3 novembre, qu’aucune transaction suspecte n’a été détectée et que les achats en ligne sont soumis à l’authentification 3D Secure. Ces mesures resteront en place jusqu’au retrait de l’ancien système, le 20 décembre. Cette date de retrait avait été fixée dès le 21 septembre : le plan de fermeture existait donc avant l’incident. L’entreprise n’a pas précisé trois choses : combien de personnes ont été touchées, quand les pirates se sont introduits dans le système et où se trouvait exactement la faille.

Ce qu’il y a de plus inquiétant dans cette affaire, ce n’est pas la carte. Elle a été bloquée, les achats en ligne nécessitent une vérification supplémentaire et la carte elle-même sera désactivée le 20 décembre : les risques liés au numéro de carte ont une date d’expiration. Mais l’autre moitié, elle, n’en a pas. Une adresse de portefeuille est publique par nature : tout le monde peut consulter son solde et chacune de ses transactions. Ce qui manquait, c’était juste un nom. Cette fuite a associé nom, adresse personnelle et adresse de portefeuille. Les escrocs savent désormais directement à qui appartient ce portefeuille, où cette personne habite et combien il contient. Le risque le plus probable, à présent, ce n’est pas une utilisation frauduleuse de la carte, mais des courriels et des SMS envoyés au nom de Gnosis Pay : les escrocs disposent de vos vraies informations. Dans son communiqué, Gnosis Pay précise qu’elle ne vous demandera jamais votre phrase de récupération, votre clé privée, votre code PIN ou votre numéro de carte complet par courriel ou SMS.

En juin, l’entreprise avait déjà connu un incident : quelqu’un avait exploité une faille dans un module logiciel de portefeuille pour dérober environ 1,5 million de dollars. Les victimes ont ensuite été intégralement remboursées. Cinq mois séparent les deux incidents. Les failles étaient différentes, mais elles se situaient toutes deux au même endroit : là où l’identité hors chaîne est associée au portefeuille sur la blockchain. La carte est une Visa, émise par Monavate, un établissement agréé au Royaume-Uni. Environ 2 400 personnes l’utilisent au quotidien, et leurs noms sont désormais associés à leurs portefeuilles.

Mon conseil est simple : si vous recevez un courriel prétendument envoyé par Gnosis Pay, ne cliquez pas sur les liens. Quiconque vous demande votre phrase de récupération ou votre clé privée est un escroc. L’adresse du portefeuille associé à cette carte est désormais liée à votre nom et à votre adresse. Pour recevoir de l’argent à l’avenir, utilisez une nouvelle adresse et gardez l’ancienne uniquement pour consulter l’historique.

Avez-vous déjà reçu un courriel se faisant passer pour le service client d’une plateforme et vous demandant de cliquer sur un lien pour saisir votre phrase de récupération ? Qu’avez-vous fait ?

#GnosisPay #安全提醒 #钱包安全 #防骗 #SécuritéWeb3

— Xiaokai, le poireau du Web3

Ce contenu ne reflète qu’une opinion personnelle et ne constitue pas un conseil en investissement. Faites votre propre évaluation.