شرکت ارائه‌دهنده کارت‌های رمزارزی Gnosis Pay اعلام کرد که هکرها به اطلاعات مشتریان از طریق سیستمی که پشت کارت‌های با برند این شرکت قرار دارد، دسترسی پیدا کرده‌اند. این شرکت تأکید کرد که وجوه مشتریان تحت تأثیر قرار نگرفته و پلتفرم سازمانی آن دست‌نخورده باقی مانده است.
سیستم‌های نظارتی Gnosis Pay روز سوم نوامبر (۱۲ آبان) دسترسی غیرمجاز را شناسایی کردند و در عرض دو ساعت این مشکل مهار شد. این شرکت در پستی در وبلاگ خود اعلام کرد که رمزهای امنیتی به سرقت رفته را جایگزین کرده و حفره امنیتی را برطرف کرده است. طبق اعلام Gnosis Pay، هیچ‌گونه وجوهی از حساب مشتریان تحت تأثیر این حادثه قرار نگرفته است.
محدودیت دسترسی به پلتفرم مصرف‌کننده
این نقض امنیتی محدود به کسب‌وکار مصرف‌کننده Gnosis Pay بود که پلتفرم آن از قبل برای بازنشستگی در تاریخ ۲۰ دسامبر (۲۹ آذر) برنامه‌ریزی شده بود. پلتفرم سازمانی این شرکت که برنامه‌های کارت با برند سفید را برای شرکت‌های فین‌تک، کیف پول‌ها و نئوبانک‌ها ارائه می‌دهد، تحت تأثیر این حادثه قرار نگرفته است. Gnosis Pay مشخص نکرد که چه تعداد از مشتریان تحت تأثیر قرار گرفته‌اند یا چه نوع اطلاعاتی افشا شده است، اما اعلام کرد که به هر مشتری آسیب‌دیده ایمیلی حاوی جزئیات اطلاعات سرقت شده ارسال کرده است.
این شرکت در پلتفرم X (توییتر سابق) نوشت: "اگرچه وجوه تحت تأثیر قرار نگرفتند، اما امنیت اطلاعات شخصی نیز به همان اندازه مهم است و ما مسئولیت کامل آن را می‌پذیریم."
Gnosis Pay اعلام کرد که نظارت بر فعالیت کارت‌ها و کیف پول‌ها را برای شناسایی کلاهبرداری افزایش داده و احراز هویت سه‌بعدی (3D Secure)، که یک مرحله تأیید اضافی است، را برای تمام پرداخت‌های آنلاین با کارت تا زمان بازنشستگی پلتفرم مصرف‌کننده اجباری کرده است. این شرکت همچنین حادثه را به شرکای خود، صادرکننده کارت و مقامات حفاظت از داده گزارش داده و در حال هماهنگی برای نظارت تخصصی برای شناسایی سوءاستفاده احتمالی از داده‌ها است.
هشدار به کاربران و تهدیدهای فزاینده
این شرکت از مشتریان خود خواست تا نسبت به پیام‌های غیرمنتظره در مورد کارت‌هایشان، حتی اگر شامل جزئیات واقعی شخصی یا خریدهایشان باشد، هوشیار باشند. Gnosis Pay تأکید کرد که هرگز عبارات بازیابی (seed phrases)، پین کدها یا شماره کامل کارت را درخواست نخواهد کرد و از کاربران نیز نخواهد خواست که وجوه خود را جابجا کنند.
همچنین به مشتریان توصیه شد که در به اشتراک گذاشتن آدرس یا جزئیات دارایی‌های رمزارزی خود، چه آنلاین و چه آفلاین، احتیاط کنند. این آخرین هشدار نشان‌دهنده تهدید فزاینده‌ای است. طبق گزارش شرکت تحلیل بلاک‌چین Chainalysis، حملات فیزیکی به دارندگان رمزارز، از جمله ورود به منزل و آدم‌ربایی، در نیمه اول سال ۲۰۲۶ بیش از ۳۰ میلیون دلار سرقت را به همراه داشته و در مسیر ثبت رکورد سالانه قرار دارند.
این افشاگری به دنبال چندین حادثه امنیتی اخیر دیگر در صنعت رمزارز صورت می‌گیرد. علاوه بر هک ۶.۴ میلیارد دلاری صرافی بایننس، صرافی رقیب Coinbase هفته گذشته اعلام کرد که نقض امنیتی در فروشنده ابزار تحلیلی Amplitude منجر به افشای برخی داده‌های تماس مشتریان شده است. ماه گذشته، سازنده کیف پول سخت‌افزاری Ledger اعلام کرد که تمام موارد تأیید شده در برداشت مشکوک ۸۷ میلیون دلاری مربوط به دستگاه‌های خریداری شده از CryptoBilis، یک فروشنده در جنوب شرق آسیا، بوده و خریداران اخیر را ترغیب کرد تا وجوه خود را به دستگاه‌های جدید منتقل کنند.
