6 ноября Gnosis Pay опубликовала на своём сайте сообщение. 3 ноября система мониторинга обнаружила, что кто-то проник в старую систему, обслуживавшую карты компании. Реагировать начали в течение двух часов. В сообщении сперва прозвучало то, что должно было успокоить: деньги не тронуты, корпоративная платформа не пострадала. Утекли данные клиентов — и несколько утёкших сведений в сочетании друг с другом создают проблему посерьёзнее, чем потеря денег.

Cointelegraph ознакомился с несколькими уведомлениями, отправленными пострадавшим клиентам. В них перечислялось множество данных: полный номер карты, срок её действия, CVV, имя, домашний адрес, адрес привязанного кошелька, а также электронная почта, номер телефона и гражданство. У некоторых утекли и банковские реквизиты. Основатель Rotki Лефтерис Карапетсас опубликовал в интернете полученное им уведомление: в нём были его имя, домашний адрес, номер карты и адреса всех принадлежащих ему кошельков. Компания сообщила, что пострадавшие карты заблокировали в тот же день, 3 ноября, подозрительных транзакций не обнаружили, а для онлайн-покупок обязательной была проверка 3D Secure. Старую систему продолжали использовать до 20 декабря, когда её вывели из эксплуатации. Дата вывода, 21 сентября, была назначена заранее — план закрытия существовал ещё до инцидента. Ещё о трёх вещах компания не сообщила: сколько человек пострадало, когда именно проник хакер и в чём заключалась уязвимость.

Самое неприятное во всей этой истории — не сама карта. Карта перестанет работать, для покупок в интернете появится дополнительный этап проверки, а 20 декабря сама карта станет недействительной — у риска, связанного с номером карты, есть срок годности. А вот у другой части этой истории срока годности нет. Адреса кошельков и так открыты: любой может проверить баланс и каждую транзакцию. Не хватало только имени. Теперь из-за этой утечки имя, домашний адрес и адрес кошелька связаны воедино, и мошенники сразу знают, кому принадлежит кошелёк, где человек живёт и сколько у него денег. Скорее всего, дальше будут не попытки списать деньги с карты, а письма и СМС от имени Gnosis Pay — у мошенников есть ваши настоящие данные. В уведомлении Gnosis Pay написано, что компания никогда не будет запрашивать по электронной почте или СМС сид-фразу, приватный ключ, PIN-код или полный номер карты.

В июне у них уже был инцидент: кто-то воспользовался уязвимостью в модуле кошелька и вывел около 1,5 миллиона долларов. Позже ущерб возместили полностью. Между двумя инцидентами прошло пять месяцев, уязвимости были разными, но оба раза проблема возникла в одном и том же месте — там, где личность вне блокчейна связывается с кошельком в блокчейне. Карта — Visa, её эмитент — британская лицензированная компания Monavate. Ею регулярно пользуются около 2400 человек, но теперь имена всех этих 2400 человек связаны с их кошельками.

Моё мнение простое: если получите письмо якобы от Gnosis Pay, не переходите по ссылкам. Тот, кто просит у вас сид-фразу или приватный ключ, — мошенник. Адрес кошелька, привязанного к этой карте, уже связан с вашим именем и домашним адресом. В дальнейшем для получения денег используйте новый адрес, а старый оставьте для проверки истории операций.

Вам приходили письма от мошенников, которые выдавали себя за службу поддержки платформы и просили перейти по ссылке и ввести сид-фразу? Чем всё закончилось?

#GnosisPay #安全提醒 #钱包安全 #防骗 #БезопасностьWeb3

—— Кай Сяо, крипто-новичок

Это содержание отражает лишь личное мнение и не является инвестиционной рекомендацией. Принимайте решения самостоятельно.