- Gnosis Payによると、攻撃者は消費者向けカードを支えるレガシーシステムを通じて、少なくとも1人のユーザーを含む顧客の個人データ（氏名、住所、カード番号、および関連ウォレット）にアクセスしました。この事象は11月3日に検知され、11月6日に開示されました。
- 同社は、資金とエンタープライズプラットフォームには影響がなく、暴露されたシステムは12月20日に廃止されると述べています。
- ウォレットアドレスへのアイデンティティの紐付けは、グローバルに暗号通貨カードの支払いが増加している一方で、カード保有者にとってフィッシングや物理的セキュリティのリスクを高めています。
Gnosis Payによると、消費者向けカードを支える旧システムで個人情報が侵害されました。この攻撃は11月6日（金）に発覚し、同社は資金やビジネスプラットフォームへの影響はないと主張しています。これらの声明は、市場が拡大する中、Gnosis Payのカードを通じた支出が減少している状況下で行われています。
Gnosis Payの説明
Gnosis Payによると、同社の監視システムは11月3日に不正アクセスを検知しました。2時間後には封じ込めプロセスを開始し、侵害された資格情報を置き換え、脆弱性を修正し、システムをオフにするまで全顧客に対して3D Secureサービスを必須とすることを決定しました。
影響を受けたアカウントの顧客には、どのデータが侵害されたかを示す具体的な情報を含むメールで通知されました。Gnosis Payはまた、提携先に連絡し、関連する発行機関およびデータ保護当局にデータ侵害について通報しました。同社の公式声明では、Monavate LtdおよびUAB Monavateが地域発行者であるとされています。
しかし、まだ2つの未解決の疑問が残っています。影響を受けた顧客数はどのくらいか、そしてどのような個人データが漏洩したのかです。Gnosis Payは、漏洩した情報の量が顧客によって異なったかどうかについて明確にしていません。Gnosis Payは、顧客が保有する資金および他社向けに運営するカードプラットフォームへの影響はないと述べていますが、これらの主張に対する独立した確認はまだありません。
自己保管が身元記録を保護しなかった理由
顧客資金の保護と個人データのセキュリティ確保の違いは、自己保管型決済カードにおける欠陥を浮き彫りにしています。顧客はウォレット内の暗号通貨を制御できますが、決済企業は依然として顧客の身元、住所、銀行情報を保持しています。この情報は、資金に触れることなく漏洩する可能性があります。他の暗号通貨ウォレット侵害事例でも同様のリスクが示されています。
Rotki創業者のレフェリス・カラペタス氏により、自身の氏名、自宅住所、カード番号、およびアカウントに関連するすべてのウォレットアドレスが漏洩したことが明らかになった。彼の事例は、他のユーザーに何が起こったのかを証明するものではない。Gnosis Payは、メールアドレス、電話番号、カードセキュリティコード、銀行口座情報なども漏洩したかどうかについて、公式には確認していない。
ある人物の身元や自宅住所を暗号資産ウォレットと結びつけることは、新たなリスクを生み出す。犯罪者はこの情報を用いて、説得力のあるフィッシングメッセージを送信したり、潜在的な標的を特定したりできる可能性がある。Chainalysisによると、2026年半ばまでに暗号資産保有者に対する暴力事件による損失は3,000万ドルを超えたと推定されている。ただし、これらの攻撃とGnosis Payの侵害との関連を示す証拠はない。
データ侵害であり、6月の脆弱性悪用ではない
11月の侵害事案は、6月にGnosis Payを襲ったZodiacスマートコントラクトの脆弱性悪用とは別の事象である。攻撃者はソフトウェアの脆弱性を突いて約150万ドルを盗んだ。さらに30万ドルがアクセス不能となった。その後、GnosisはCryptopolitanの報道によれば、損失を補填し、顧客資金を回復させた。
2つのインシデントは異なる脆弱性を露呈した。6月の攻撃はカードウォレットを保護するソフトウェアを対象としたものであり、11月の侵害では古いシステムに保存された個人情報が漏洩した。Gnosis Payは、最新のインシデントで顧客資金が盗まれたことはないとしている。
市場拡大に伴うカード利用の縮小
The system affected by the November breach was already scheduled for retirement. Gnosis Pay announced in September that its consumer cards would stop working at 23:59 UTC on December 20. The web app will remain available for withdrawals as the company shifts its focus to providing card services for other businesses.
Gnosis Payの消費者向け事業もシェアを失っていた。10月のカード支出額は2025年の1,205万ドルから2026年には約610万ドルに減少し、ほぼ50%の減となった。
より広い市場は逆方向に動きました。追跡された暗号通貨カードの支出額は、同じ期間で4億6,400万ドルから13億7,000万ドルへとほぼ3倍に増加しました。一方、Visaは160以上のステーブルコイン連携カードプログラムを報告し、決済額は前年同期比で約200%増加しました。Cryptopolitanもこの拡大について報じています。
Gnosis Payの支出減少は11月の侵害事件以前から始まっていた。したがって、これらの数字だけではインシデントが顧客の活動に影響を与えたかどうかを断定することはできない。同社の評判やビジネスへの長期的な影響については不確実なままである。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
Gnosis Payの侵害事件はいつ発生し、いつ公表されましたか？
Gnosis Payによると、監視システムは2026年11月3日に不正アクセスを検出し、同社は11月6日に侵害事件を公に発表した。
Gnosis Payのデータ侵害事件で顧客資金は盗まれましたか？
Gnosis Payによると、資金への影響はなく、エンタープライズ向けホワイトラベルプラットフォームも侵害されていません。今回のインシデントでは、6月に発生し約150万ドルが盗まれ後に返金された別の攻撃とは異なり、お金ではなく個人情報が暴露されました。
侵害でどのようなデータが暴露されましたか？
Gnosis Payは完全なインベントリを公開していませんが、Rotki創設者のLefteris Karapetsas氏はX（旧Twitter）で、自身のアカウントにおいて氏名、自宅住所、カード番号、および関連付けられたすべてのウォレットアドレスが暴露されたと述べています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
