Gnosis Pay: gli attaccanti hanno accesso ai dati dei clienti tramite il vecchio sistema di carte
- Gnosis Pay afferma che gli aggressori hanno accesso ai dati personali dei clienti, inclusi nomi, indirizzi, numeri di carta e wallet associati per almeno un utente, attraverso il sistema legacy alla base delle sue carte consumer, rilevato il 3 novembre e divulgato il 6 novembre.
- L'azienda dichiara che i fondi e la sua piattaforma enterprise non sono stati interessati e che il sistema esposto sarà dismesso il 20 dicembre.
- Associare identità agli indirizzi dei wallet aumenta i rischi di phishing e di sicurezza fisica per i titolari di carta, anche se i pagamenti con carte cripto stanno crescendo a livello globale.
Secondo Gnosis Pay, gli hacker hanno violato le informazioni personali nel vecchio sistema che alimenta le sue carte per consumatori. L'attacco è stato rivelato venerdì 6 novembre e l'azienda afferma che i fondi o la sua piattaforma commerciale non sono stati interessati. Dichiarazioni rilasciate in un momento di calo della spesa tramite le carte Gnosis Pay, mentre il mercato continua a crescere.
Cosa sostiene Gnosis Pay sia accaduto
Secondo Gnosis Pay, il suo sistema di monitoraggio ha rilevato un accesso non autorizzato il 3 novembre. Ha avviato un processo di contenimento due ore dopo. L'azienda ha deciso di sostituire le credenziali compromesse, risolvere la vulnerabilità e rendere obbligatorio il servizio 3D Secure per tutti i clienti fino a quando il sistema non è stato disattivato.
I clienti i cui account sono stati interessati sono stati informati tramite email contenenti informazioni specifiche relative ai dati compromessi. Gnosis Pay ha anche informato i propri partner e contattato l'emittente competente e le autorità per la protezione dei dati riguardo alla violazione. È stato dichiarato nell'avviso ufficiale dell'azienda che Monavate Ltd e UAB Monavate sono considerati gli emittenti regionali.
Tuttavia, rimangono due domande senza risposta: qual è il numero di clienti interessati e quale tipo di dati personali è stato esposto? Gnosis Pay non ha ancora chiarito se l'entità delle informazioni trapelate differisse da un cliente all'altro. Gnosis Pay ha dichiarato che i fondi detenuti dai clienti e la piattaforma di carte che opera per altre aziende non sono stati interessati. Tuttavia, non vi è stata alcuna conferma indipendente di queste affermazioni.
Perché l'autocustodia non ha protetto i record d'identità
La differenza tra la tutela dei fondi dei clienti e la garanzia della sicurezza dei loro dati personali espone una falla nelle carte di pagamento self-custodial. I clienti possono controllare la criptovaluta nei propri wallet, ma le società di pagamento mantengono ancora le loro identità, indirizzi e informazioni bancarie. Queste informazioni potrebbero essere rivelate senza dover toccare i fondi. Anche altre violazioni di wallet di criptovalute hanno mostrato rischi simili.
Le possibili conseguenze sono emerse quando Lefteris Karapetsas, fondatore di Rotki, ha dichiarato che il suo nome, l'indirizzo di casa, il numero della carta e tutti gli indirizzi dei wallet collegati al suo account erano stati esposti. Il suo caso non conferma ciò che è accaduto agli altri utenti. Gnosis Pay non ha confermato ufficialmente se anche gli indirizzi email, i numeri di telefono, i codici di sicurezza delle carte e i dati bancari siano stati trapelati.
Collegare l'identità e l'indirizzo di casa di una persona ai suoi wallet crittografici crea un altro rischio. I criminali potrebbero utilizzare queste informazioni per inviare messaggi di phishing convincenti o identificare potenziali bersagli. Chainalysis ha stimato che gli attacchi violenti contro i possessori di criptovalute abbiano causato perdite superiori a 30 milioni di dollari entro la metà del 2026. Tuttavia, non ci sono prove che colleghino tali attacchi alla violazione di Gnosis Pay.
Una violazione dei dati, non l'exploit di giugno
La violazione di novembre è separata dall'exploit dello smart contract Zodiac che ha colpito Gnosis Pay a giugno. Gli attaccanti hanno sfruttato una vulnerabilità software per rubare circa 1,5 milioni di dollari. Un ulteriore importo di 300.000 dollari è diventato inaccessibile. Gnosis ha successivamente coperto le perdite e ripristinato i fondi dei clienti, come riportato da Cryptopolitan.
I due incidenti hanno messo in luce diverse vulnerabilità. L'attacco di giugno ha preso di mira il software che protegge i portafogli per carte, mentre la violazione di novembre ha esposto i dati personali archiviati in un sistema più vecchio. Gnosis Pay afferma che nessun fondo dei clienti è stato rubato nell'ultimo incidente.
Una carta in calo mentre il mercato si espande
Il sistema interessato dalla violazione di novembre era già programmato per la dismissione. Gnosis Pay ha annunciato a settembre che le sue carte consumer non sarebbero più state operative alle 23:59 UTC del 20 dicembre. L'app web rimarrà disponibile per i prelievi mentre l'azienda sposta il proprio focus sulla fornitura di servizi di carta per altre imprese.
Anche l'attività consumer di Gnosis Pay stava perdendo terreno. La spesa con carta di ottobre è scesa da 12,05 milioni di dollari nel 2025 a circa 6,1 milioni di dollari nel 2026, un calo di quasi il 50%.
Il mercato più ampio si è mosso nella direzione opposta. La spesa con carte cripto tracciabili è quasi triplicata, passando da 464 milioni a 1,37 miliardi di dollari nello stesso periodo. Nel frattempo, Visa ha segnalato oltre 160 programmi di carte collegati a stablecoin, con un volume di pagamenti in aumento di quasi il 200% su base annua. Cryptopolitan ha inoltre coperto questa espansione.
Il calo della spesa di Gnosis Pay è iniziato prima della violazione di novembre. I dati non possono quindi stabilire se l'incidente abbia influenzato l'attività dei clienti. Il suo impatto a lungo termine sulla reputazione e sul business dell'azienda rimane incerto.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Quando si è verificata la violazione di Gnosis Pay ed è stata comunicata?
Gnosis Pay afferma che i suoi sistemi di monitoraggio hanno rilevato un accesso non autorizzato il 3 novembre 2026 e che l'azienda ha divulgato pubblicamente la violazione il 6 novembre.
I fondi dei clienti sono stati rubati nella violazione dei dati di Gnosis Pay?
Secondo Gnosis Pay, nessun fondo è stato interessato e la sua piattaforma white-label per aziende non è stata toccata. L'incidente ha esposto informazioni personali piuttosto che denaro, a differenza dell'exploit separato di giugno che ha drenato circa 1,5 milioni di dollari e che è stato successivamente rimborsato.
Quali dati sono stati esposti nella violazione?
Gnosis Pay non ha pubblicato un inventario completo, ma il fondatore di Rotki, Lefteris Karapetsas, ha dichiarato su X che il suo nome, l'indirizzo di casa, il numero della carta e tutti gli indirizzi dei wallet collegati sono stati esposti nel suo account.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
