你的住址 银行卡 钱包地址 可能已经在别人手里 🦖
📈 进群一起分析行情
11月6日 开源资产追踪工具 Rotki 的创始人公开说 自己收到 Gnosis Pay 的通知
通知写明 消费者银行卡系统在11月3日发生未经授权的访问
泄露的信息包括他的住址 银行卡信息 以及与钱包相关的信息
从出事到被公开 中间隔了3天
真正让人后背发凉的不是银行卡
是住址和钱包地址被放在同一份泄露数据里
银行卡泄露最多换一张卡 住址加钱包地址泄露 等于把一个人和一笔链上资产直接连起来
这和普通网站的账号泄露不是一个量级
交易所提现要身份验证 支付卡发卡也要身份验证
姓名 住址 证件 银行账户 钱包地址 本来分散在几个地方
一张加密支付卡把它们汇总到同一个数据库
攻击者拿到的不是密码 是一张完整的人物画像 ⚖️
通知里还有一句话值得注意
企业级项目未受这次事件影响
说明系统做了隔离 但隔离的方向是保住企业客户 消费者这一侧先被穿透
这个取舍在商业上说得通 在用户感受上很难接受
把它放到这个月的时间线上看 更刺眼
10月29日 一家头部平台63亿美元被盗 安全机构说黑客提前8周进入系统
11月4日 一家链上分析公司承认全部用户的姓名 用户名 密码哈希和有效令牌泄露
11月6日 这张支付卡又交出了用户的住址和银行卡
三件事的共同点 都不是智能合约被攻破 而是人和系统的边界先破了 💥
我的判断是 自托管钱包解决的是资产控制权 不是身份匿名
只要用卡消费 就一定有人替你保存真实身份
真正该盯的不是它有没有被黑 而是它到底存了多少 存多久 出了事多久通知
现在能做的很有限
查一下有没有收到同类通知 有的话先换卡 再把常用钱包和做过身份验证的钱包分开
大额资产不要放在经常和支付卡连接的那个钱包里
你用过加密支付卡吗 会把常用钱包和它连在一起吗 评论区聊聊
每天带你关注加密市场热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀
📈 进群一起分析行情
11月6日 开源资产追踪工具 Rotki 的创始人公开说 自己收到 Gnosis Pay 的通知
通知写明 消费者银行卡系统在11月3日发生未经授权的访问
泄露的信息包括他的住址 银行卡信息 以及与钱包相关的信息
从出事到被公开 中间隔了3天
真正让人后背发凉的不是银行卡
是住址和钱包地址被放在同一份泄露数据里
银行卡泄露最多换一张卡 住址加钱包地址泄露 等于把一个人和一笔链上资产直接连起来
这和普通网站的账号泄露不是一个量级
交易所提现要身份验证 支付卡发卡也要身份验证
姓名 住址 证件 银行账户 钱包地址 本来分散在几个地方
一张加密支付卡把它们汇总到同一个数据库
攻击者拿到的不是密码 是一张完整的人物画像 ⚖️
通知里还有一句话值得注意
企业级项目未受这次事件影响
说明系统做了隔离 但隔离的方向是保住企业客户 消费者这一侧先被穿透
这个取舍在商业上说得通 在用户感受上很难接受
把它放到这个月的时间线上看 更刺眼
10月29日 一家头部平台63亿美元被盗 安全机构说黑客提前8周进入系统
11月4日 一家链上分析公司承认全部用户的姓名 用户名 密码哈希和有效令牌泄露
11月6日 这张支付卡又交出了用户的住址和银行卡
三件事的共同点 都不是智能合约被攻破 而是人和系统的边界先破了 💥
我的判断是 自托管钱包解决的是资产控制权 不是身份匿名
只要用卡消费 就一定有人替你保存真实身份
真正该盯的不是它有没有被黑 而是它到底存了多少 存多久 出了事多久通知
现在能做的很有限
查一下有没有收到同类通知 有的话先换卡 再把常用钱包和做过身份验证的钱包分开
大额资产不要放在经常和支付卡连接的那个钱包里
你用过加密支付卡吗 会把常用钱包和它连在一起吗 评论区聊聊
每天带你关注加密市场热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀