データが漏洩した暗号資産カード——漏れたのは名前だけではなく、CVVを含むカード番号全体です。

事実:Gnosis Payは11月6日、Gnosis Payブランドのカードを支える旧システムで、11月3日に不正アクセスが検知され、一部の顧客データが漏洩したと確認しました。資金への影響はなく、エンタープライズ向けプラットフォーム(ホワイトラベル)も影響を受けていないとのことです。対応は2時間以内に開始され、認証情報が変更され、脆弱性は修正されました。被害者の人数やデータの全容はまだ公表されていませんが、Cointelegraphが確認した通知によると、カード番号全体、有効期限、CVV、氏名、自宅住所、連携されたウォレットアドレス、メールアドレス、電話番号が含まれていました。Rotkiの創設者、Lefteris Karapetsas氏も、自宅住所と連携されたすべてのウォレットの情報が含まれていたと認めています。

私の見解:これは価格の問題ではなく、消し去ることのできない痕跡の問題です。暗号資産カードは、現実世界の身元情報(氏名、自宅住所)と、公開され恒久的に残るウォレットアドレスを結びつけます。カード番号は変更できますが、自宅住所とウォレットの結びつきは消せません。さらに深刻なのは、漏洩したシステムが2026年12月20日に廃止される予定だったことです。つまり、あと1か月で停止するはずの旧システムでした。そして、これは6月の約150万ドルのエクスプロイトに続く、Gnosis Payにとって2度目のインシデントです。

私が注視しているのは、被害者がさらに確認されるか、データ保護当局がどのような措置を取るか、そしてGnosis Payから追加発表があるかです。カード保有者の皆さんは、このデータを悪用したフィッシングに警戒してください。公式の連絡でシードフレーズや秘密鍵を求められることはありません。

皆さんは暗号資産カードを使い続けますか?それとも、こうしたインシデントを受けて通常のカードに戻りますか?

これは私の分析であり、金融アドバイスではありません——常にDYOR(自分で調査)を。

#KeamananCrypto #GnosisPay $GNO