みんな！！Gnosis Payの自社カードを使ってる人は、今週は本当にメールを確認して！！！

公式ブログ（11月6日）によると、11月3日に監視システムが、Gnosis Payの自社ブランドカードを支える旧システムへの不正アクセスを検知。一部ユーザーの情報が漏えいしたとのこと～セキュリティチームは2時間以内に封じ込めを開始し、影響を受けた認証情報を変更、脆弱性も修正した。顧客資金には影響がなく、他のプロジェクト向けにホワイトラベルカードを提供する法人プラットフォームも被害を受けていない。この個人向け旧システムは、もともと12月20日に停止する予定だった。

CoinDeskとCointelegraphが確認した、ユーザーが公開した通知メールには、カード番号、自宅住所、アカウントに紐づくウォレットアドレスなどが閲覧された可能性があると書かれていた～つまり、現実の身元とオンチェーンのアドレスが結び付けられたということ。公式は被害者の総数を公表していないが、影響を受けたユーザー全員にメールを送り、それぞれのアカウントからどの情報が漏れたのかを明記したという。

オンライン決済では現在、3Dセキュアが必須になっており、このシステムが廃止される12月20日まで続く。公式はさらに、突然届くメールやSMS、電話には注意するよう呼び掛けている。そこに自分の本当の情報や実際の利用履歴が書かれていても、リンクをクリックしないこと。公式がシードフレーズ、秘密鍵、PIN、カード番号全桁を尋ねることはないし、「本人確認」を求めたり、暗号資産を送金させたりすることもない！！！

正直、今週はサードパーティーのセキュリティがまた一段緩んだ感じ～Keplrはソーシャルログインで秘密鍵が漏れ、今回はカード情報と住所がウォレットに結び付いた。資金が移動されていないからといって安心はできない。この先いちばん怖いのは、あなたの本当の情報を使ったフィッシングだ。

CoinGeckoによると、ビットコインは現在およそ7万5900ドル、ETHはおよそ2235ドル。週末の相場はまだ方向感に欠ける～でも今回の件は値動きとは関係ない。まずメールを確認して、フィッシングに注意しよう。

Gnosis Payのこのカードを使ってる人いる？通知は届いた？

$BTC $ETH
#钱包安全 #暗号資産界