غnosis Pay: المهاجمون وصلوا لبيانات العملاء عبر نظام البطاقات القديم

وفقاً لـ Gnosis Pay، اخترق القراصنة المعلومات الشخصية في النظام القديم الذي يشغل بطاقاتهم الخاصة بالمستهلكين. كُشف عن الهجوم يوم الجمعة 6 نوفمبر، وتزعم الشركة أن الأموال أو منصتها التجارية لم تتأثر. تُطرح هذه التصريحات في خضم تراجع الإنفاق عبر بطاقة Gnosis Pay بينما يستمر السوق في النمو.

ما تقوله Gnosis Pay بشأن ما حدث

وفقًا لـ Gnosis Pay، اكتشف نظام المراقبة الخاص به وصولاً غير مصرح به في 3 نوفمبر. وقد بدأ عملية احتواء الحادث بعد ساعتين. وقررت الشركة استبدال بيانات الاعتماد المخترقة، وإصلاح الثغرة الأمنية، وجعل خدمة الأمان ثلاثي الطبقات (3D Secure) إلزامية لجميع العملاء حتى إيقاف النظام.

تم إبلاغ العملاء المتأثرين بحساباتهم عبر رسائل بريد إلكتروني تحتوي على معلومات محددة بشأن البيانات التي تعرضت للاختراق. كما أبلغت Gnosis Pay شركاءها وتواصلت مع الجهة المصدرة المختصة وسلطات حماية البيانات حول خرق البيانات. وقد ورد في البيان الرسمي للشركة أن شركتي Monavate Ltd و UAB Monavate تُعتبران الجهات المصدرة الإقليمية.

ومع ذلك، لا تزال هناك سؤالان دون إجابة: ما هو عدد العملاء المتأثرين، وما نوع البيانات الشخصية التي تم كشفها؟ لم توضح Gnosis Pay بعد ما إذا كانت كمية المعلومات المسرّبة اختلفت من عميل إلى آخر. ذكرت Gnosis Pay أن الأموال المودعة لدى العملاء ومنصة البطاقات التي تشغلها لشركات أخرى لم تتأثر. ومع ذلك، لم يتم تأكيد هذه الادعاءات بشكل مستقل.

لماذا لم تحمِ الحفظ الذاتي سجلات الهوية

يكشف التباين بين تأمين أموال العملاء وضمان أمن بياناتهم الشخصية عن ثغرة في بطاقات الدفع ذات الحفظ الذاتي. فقد يتمكن العملاء من التحكم في العملات المشفرة داخل محافظهم الرقمية، لكن شركات الدفع تحتفظ بهوياتهم وعناوينهم ومعلوماتهم المصرفية. ويمكن الكشف عن هذه المعلومات دون الحاجة إلى المساس بالأموال. كما أظهرت اختراقات أخرى لمحافظ العملات المشفرة مخاطر مماثلة.

أصبحت النتائج المحتملة واضحة عندما صرّح ليفتيريس كارابيتساس، مؤسس منصة Rotki، بأن اسمه وعنوان منزله ورقم بطاقته وكل عناوين المحافظ المرتبطة بحسابه قد تم كشفها. ولا يؤكد حالته ما حدث لباقي المستخدمين. ولم تؤكد Gnosis Pay رسمياً ما إذا كانت عناوين البريد الإلكتروني وأرقام الهواتف ورموز أمان البطاقات وتفاصيل الحسابات البنكية قد تسربت أيضاً.

ربط هوية شخص وعنوان منزله بمحافظاته المشفرة يخلق خطراً إضافياً. فقد يستخدم المجرمون هذه المعلومات لإرسال رسائل تصيد مقنعة أو لتحديد الأهداف المحتملة. وقدّرت Chainalysis أن الهجمات العنيفة ضد حاملي العملات المشفرة تسببت في خسائر تتجاوز 30 مليون دولار بحلول منتصف عام 2026. ومع ذلك، لا توجد أدلة تربط تلك الهجمات باختراق Gnosis Pay.

خرق بيانات وليس استغلال يونيو

يُعد اختراق نوفمبر منفصلاً عن استغلال عقد Zodiac الذكي الذي ضرب Gnosis Pay في يونيو. حيث استغل المهاجمون ثغرة برمجية لسرقة نحو 1.5 مليون دولار. وأصبح مبلغ آخر قدره 300,000 دولار غير قابل للوصول. ثم غطت Gnosis الخسائر واستعادت أموال العملاء، كما أفاد Cryptopolitan.

كشفت الحادثتان عن نقاط ضعف مختلفة. استهدف هجوم يونيو البرمجيات التي تحمي محافظ البطاقات، بينما كشف اختراق نوفمبر عن معلومات شخصية مخزنة في نظام قديم. تقول Gnosis Pay إن أموال العملاء لم تُسرق في الحادث الأخير.

بطاقة تقلص حجمها مع توسع السوق

كان النظام المتأثر باختراق نوفمبر مبرمجًا بالفعل للتقاعد. أعلنت Gnosis Pay في سبتمبر أن بطاقات المستهلكين الخاصة بها ستتوقف عن العمل في الساعة 23:59 بتوقيت UTC في 20 ديسمبر. سيظل تطبيق الويب متاحًا للسحوبات بينما تركز الشركة على تقديم خدمات البطاقات للشركات الأخرى.

كما كانت أعمال المستهلكين لدى Gnosis Pay تفقد أرضيتها. انخفض إنفاق البطاقات في أكتوبر من 12.05 مليون دولار في عام 2025 إلى حوالي 6.1 ملايين دولار في عام 2026، بانخفاض يقارب 50%.

تحرك السوق الأوسع في الاتجاه المعاكس. إنفاق بطاقات العملات المشفرة تضاعف تقريبًا من 464 مليون دولار إلى 1.37 مليار دولار خلال نفس الفترة. وفي الوقت نفسه، أبلغت Visa عن أكثر من 160 برنامجًا مرتبطًا ببطاقات العملات المستقرة، مع ارتفاع حجم المدفوعات بنسبة تقارب 200% على أساس سنوي. Cryptopolitan غطى أيضًا هذا التوسع.

بدأ انخفاض الإنفاق لدى Gnosis Pay قبل اختراق نوفمبر. وبالتالي، لا يمكن للبيانات أن تثبت ما إذا كان الحادث قد أثر على نشاط العملاء. ولا يزال تأثيره طويل الأمد على سمعة الشركة وأعمالها غير مؤكد.