Ваш адрес, данные банковской карты, адрес кошелька, возможно, уже находятся в чужих руках 🦖
📈 进群一起分析行情
6 ноября основатель инструмента с открытым исходным кодом для отслеживания активов Rotki публично сообщил, что получил уведомление от Gnosis Pay.
В уведомлении было указано, что 3 ноября в системе потребительских банковских карт произошёл несанкционированный доступ.
Утечка информации включала его адрес, данные банковской карты, а также сведения, связанные с кошельком.
С момента инцидента до его публичного раскрытия прошло 3 дня.
По-настоящему пугает не сама банковская карта.
А то, что адрес и адрес кошелька оказались в одном и том же наборе утекших данных.
Утечка банковской карты максимум означает замену карты, а утечка адреса вместе с адресом кошелька — это фактически прямое связывание человека с активами в блокчейне.
Это совсем не того же масштаба, что обычная утечка аккаунта на сайте.
Чтобы вывести средства с биржи, нужна проверка личности; для выпуска платёжной карты тоже нужна проверка личности.
Имя, адрес, документ, банковский счёт, адрес кошелька — всё это изначально разрознено и хранится в разных местах.
Криптоплатёжная карта сводит всё это в одну базу данных.
То, что получает атакующий, — не пароль, а полноценный профиль человека ⚖️
В уведомлении есть ещё одна важная фраза:
корпоративные проекты не пострадали от этого инцидента.
Это означает, что система была разделена, но разделение было выстроено так, чтобы защитить корпоративных клиентов, а потребительская сторона была пробита первой.
С точки зрения бизнеса такой выбор понятен, но с точки зрения пользователя это трудно принять.
Если посмотреть на это в хронологии этого месяца, становится ещё заметнее.
29 октября у одной крупной платформы украли 6,3 млрд долларов, а служба безопасности заявила, что хакеры находились в системе за 8 недель до атаки.
4 ноября одна компания, занимающаяся ончейн-аналитикой, признала утечку имён всех пользователей, имён пользователей, хешей паролей и действительных токенов.
6 ноября эта платёжная карта снова отдала адреса и банковские данные пользователей.
Общее у этих трёх событий одно: взломан не смарт-контракт, а сначала сломалась граница между человеком и системой 💥
Мой вывод такой: кошелёк с самостоятельным хранением решает вопрос контроля над активами, но не анонимность личности.
Как только вы оплачиваете картой, кто-то обязательно хранит вашу настоящую личность.
Следить нужно не за тем, взломали ли это, а за тем, сколько данных оно хранит, как долго хранит и как быстро уведомляет об инциденте.
Сейчас сделать можно немногое.
Проверьте, не приходило ли вам похожее уведомление; если приходило, сначала замените карту, а затем разделите обычный кошелёк и кошелёк, который проходил проверку личности.
Не храните крупные активы в том кошельке, который часто привязан к платёжной карте.
Вы пользовались криптоплатёжной картой? Связываете ли вы её со своим основным кошельком? Пишите в комментариях.
Каждый день мы помогаем вам следить за горячими темами крипторынка — не только рассказываем, что произошло, но и помогаем понять логику и возможности, которые стоят за этим 👀🚀
📈 进群一起分析行情
6 ноября основатель инструмента с открытым исходным кодом для отслеживания активов Rotki публично сообщил, что получил уведомление от Gnosis Pay.
В уведомлении было указано, что 3 ноября в системе потребительских банковских карт произошёл несанкционированный доступ.
Утечка информации включала его адрес, данные банковской карты, а также сведения, связанные с кошельком.
С момента инцидента до его публичного раскрытия прошло 3 дня.
По-настоящему пугает не сама банковская карта.
А то, что адрес и адрес кошелька оказались в одном и том же наборе утекших данных.
Утечка банковской карты максимум означает замену карты, а утечка адреса вместе с адресом кошелька — это фактически прямое связывание человека с активами в блокчейне.
Это совсем не того же масштаба, что обычная утечка аккаунта на сайте.
Чтобы вывести средства с биржи, нужна проверка личности; для выпуска платёжной карты тоже нужна проверка личности.
Имя, адрес, документ, банковский счёт, адрес кошелька — всё это изначально разрознено и хранится в разных местах.
Криптоплатёжная карта сводит всё это в одну базу данных.
То, что получает атакующий, — не пароль, а полноценный профиль человека ⚖️
В уведомлении есть ещё одна важная фраза:
корпоративные проекты не пострадали от этого инцидента.
Это означает, что система была разделена, но разделение было выстроено так, чтобы защитить корпоративных клиентов, а потребительская сторона была пробита первой.
С точки зрения бизнеса такой выбор понятен, но с точки зрения пользователя это трудно принять.
Если посмотреть на это в хронологии этого месяца, становится ещё заметнее.
29 октября у одной крупной платформы украли 6,3 млрд долларов, а служба безопасности заявила, что хакеры находились в системе за 8 недель до атаки.
4 ноября одна компания, занимающаяся ончейн-аналитикой, признала утечку имён всех пользователей, имён пользователей, хешей паролей и действительных токенов.
6 ноября эта платёжная карта снова отдала адреса и банковские данные пользователей.
Общее у этих трёх событий одно: взломан не смарт-контракт, а сначала сломалась граница между человеком и системой 💥
Мой вывод такой: кошелёк с самостоятельным хранением решает вопрос контроля над активами, но не анонимность личности.
Как только вы оплачиваете картой, кто-то обязательно хранит вашу настоящую личность.
Следить нужно не за тем, взломали ли это, а за тем, сколько данных оно хранит, как долго хранит и как быстро уведомляет об инциденте.
Сейчас сделать можно немногое.
Проверьте, не приходило ли вам похожее уведомление; если приходило, сначала замените карту, а затем разделите обычный кошелёк и кошелёк, который проходил проверку личности.
Не храните крупные активы в том кошельке, который часто привязан к платёжной карте.
Вы пользовались криптоплатёжной картой? Связываете ли вы её со своим основным кошельком? Пишите в комментариях.
Каждый день мы помогаем вам следить за горячими темами крипторынка — не только рассказываем, что произошло, но и помогаем понять логику и возможности, которые стоят за этим 👀🚀