Gnosis Pay İhlali: Ev Adresleri Kripto Cüzdanlarıyla Eşleşti

Gnosis Pay, müşterilerin adlarını, tam ev adreslerini, kart numaralarını ve hesaplarına bağlı tüm kripto cüzdan adreslerini ifşa eden bir tüketici kart sistemi ihlalini duyurdu. Şirket, yetkisiz erişimi 3 Kasımda tespit ettiğini ve iki saat içinde saldırıyı kontrol altına aldığını, etkilenen kimlik bilgilerinin değiştirildiğini ve açığı kapattığını söyledi. Müşteri fonları ve diğer işletmeler için kart programları sunan ayrı kurumsal platform etkilenmedi; firma kaç kullanıcının etkilendiğini açıklamadı.

Kripto portföy takipçisi Rotki'nin kurucusu Lefteris Karapetsas, kendisine gönderilen bildirim e-postasını yayımladı ve kendi adının, ev adresinin, kart numarasının ve bağlı tüm cüzdan adreslerinin ifşa edilen verilerde olduğunu doğruladı. "Zaten beni kullanıcı olarak kaybetmiştiniz ama en azından verilerimi koruyabilirdiniz" diye yazdı.

Neden önemli

Bu ihlalın hassas kısmı değiştirilebilen kart numaraları değil. Asıl mesele, gerçek dünya kimlikleri ile zincir üstü varlıklar arasındaki eşleştirme. Gnosis Pay, müşterilerin kripto cüzdanlarına bağlı Visa bankamatik kartlarıyla stablecoin harcamasına imkân tanıyor; dolayısıyla sızıntı, saldırganlara kripto kullanıcılarının kaçınmaya çalıştığı korelasyonu tam olarak ele veriyor. Şirketin kendisi, dolandırıcıların çalınan kişisel bilgileri geçmiş işlem verileriyle birleştirerek sahte mesajları meşru gösterebileceği konusunda uyarıda bulundu. Servis yıllıklandırılmış ödeme hacminde yaklaşık 67,6 milyon dolar taşıyor, yani etkilenen kitle azımsanmayacak boyutta, ne kadar da ölçülemedi.

Piyasa etkisi

Bu, şirketin bu yıldaki ikinci güvenlik olayı. Hazirandaki bir saldırı, cüzdan yazılımındaki bir açık üzerinden yaklaşık 1,5 milyon doların sızmasına yol açtı; Gnosis kayıpları karşıladı ve müşteri fonlarını iade etti. İhlal, Gnosis Pay ortak kart programlarına odaklanırken markalı tüketici kartlarının 20 Aralıkta kapatılmasına haftalar kala yaşandı. Şirket, çevrimiçi ödemelerde 3D Secure doğrulamasını zorunlu hale getirdi ve dolandırıcılık takibini artırdı; ancak ortak programlar artık altyapının markalarını taşımaya değer olup olmadığını değerlendirecek.