Провайдер криптодебетовых карт Gnosis Pay сообщил об утечке данных, причём раскрытая информация — именно та, от которой становится не по себе любому пользователю, самостоятельно хранящему свои криптоактивы. Вот что нам известно и почему это важно не только для одной компании.

Что произошло

В Gnosis Pay сообщили, что 3 ноября обнаружили несанкционированный доступ к системе потребительских карт. По данным CoinDesk, компания начала устранять последствия вторжения в течение двух часов, заменила затронутые учётные данные для обеспечения безопасности и исправила уязвимость, которая привела к утечке.

Средства клиентов не пострадали, как и отдельная корпоративная платформа, которая обеспечивает работу карточных программ для других компаний. Но утёкшие данные носят конфиденциальный характер: один из пользователей, основатель Rotki Лефтерис Карапетсас, сообщил, что в полученном им письме были указаны его имя, полный домашний адрес, номер карты и адреса всех кошельков, привязанных к его аккаунту.

Gnosis Pay не сообщила, сколько клиентов пострадали. Каждому затронутому пользователю отправили письмо с подробностями о том, какие данные оказались раскрыты.

Предыстория

Gnosis Pay запустилась в 2023 году и позволяет клиентам расплачиваться стейблкоинами с помощью дебетовых карт Visa, привязанных к их криптокошелькам. CoinDesk ссылается на данные Paymentscan, согласно которым годовой объём платежей составляет около 67,6 млн долларов. Это небольшой игрок, а не гигант.

Это не первый подобный инцидент. В июне уязвимость в программном обеспечении кошелька привела к эксплойту, в результате которого было похищено около 1,5 млн долларов. Gnosis возместила эти потери и восстановила средства клиентов. С тех пор компания сделала 3D Secure обязательной для онлайн-платежей картами и усилила мониторинг мошенничества. Закрытие устаревшей потребительской системы запланировано на 20 декабря: компания сосредоточится на партнёрских программах.

Почему это важно

Вот как я это вижу: то, что средства в безопасности, — хорошая новость, но это лишь половина истории. В криптовалютах приватность — это уровень защиты. Если кто-то сможет связать ваше настоящее имя и домашний адрес со списком кошельков, он узнает, чем вы владеете и где вас найти.

Это создаёт условия для целевого фишинга, фальшивых звонков в службу поддержки и, в худшем случае, угроз в реальном мире. Сама Gnosis предупредила, что мошенники могут использовать украденные личные данные и информацию о прошлых покупках, чтобы их сообщения выглядели убедительно.

Такова неприятная дилемма криптокарт. Они связывают блокчейн-кошельки с традиционной системой идентификации клиентов (KYC), и этот мост собирает множество персональных данных в одном месте. Блокчейн может быть псевдонимным, но база данных карт — нет.

Влияние на рынок

Непосредственного влияния на цены здесь нет. На более широкий рынок сильнее влияют макроэкономическая ситуация и настроения в технологическом секторе: CoinDesk сообщил, что в пятницу биткоин восстановился выше 76 000 долларов после вызванного падением техсектора обвала, который привёл к ликвидациям на сумму более 1 млрд долларов, тогда как спотовые ETF потеряли около 430 млн долларов. Подобные инциденты с безопасностью, как правило, подрывают доверие к сектору криптоплатежей, а не к какому-либо отдельному токену.

За чем следить дальше

• Сколько пользователей, по словам Gnosis Pay, пострадали и опубликует ли компания более подробный отчёт об инциденте.

• Сообщат ли пострадавшие пользователи о целевом фишинге или попытках мошенничества в ближайшие недели.

• Как другие эмитенты криптокарт описывают свои практики работы с данными и какую информацию хранят.

• Закрытие устаревших потребительских карт 20 декабря и то, как будет организован переход.

Если вы пользуетесь криптокартой, стоит подумать о нескольких мерах предосторожности: используйте отдельный кошелёк для платежей, с подозрением относитесь к незапрошенным сообщениям о вашей карте и никогда никому не сообщайте сид-фразы.

Вы бы привязали к криптокарте свой основной кошелёк или завели бы отдельный кошелёк для повседневных трат? Напишите в комментариях.

#CryptoSecurity #DataBreach #Криптокарты

$BTC $ETH