У Gnosis Pay утекли домашние адреса и криптокошельки клиентов, это равносильно взлому

Команда децентрализованной платёжной сети Gnosis Pay сообщила об утечке данных в системе, обслуживающей её собственные потребительские карты. Несанкционированный доступ был обнаружен 3 ноября. Компания утверждает, что клиентские средства не пострадали, а платформа, через которую Gnosis Pay предоставляет карточную инфраструктуру партнёрам, не была затронута.

После обнаружения инцидента был ограничен доступ к системе, заменены скомпрометированные учётные данные и усилено наблюдение за карточными операциями и кошельками. Пострадавшим пользователям направили индивидуальные уведомления с перечнем затронутых данных.

Главная опасность этой утечки заключается в возможной связи персональных данных с публичными адресами криптовалютных кошельков.

Имя и адрес могут оказаться связаны с блокчейном

Gnosis Pay не опубликовала единый перечень раскрытых сведений, но, скорее всего, набор данных различался у разных клиентов.

Собственная политика конфиденциальности компании показывает, что сервис обрабатывает имя, домашний и почтовый адрес, телефон, а также адреса кошельков. Gnosis Pay отдельно напоминает, что операции в публичных блокчейнах доступны для просмотра.

Именно сочетание этих данных создаёт особый риск для владельцев криптовалют. Если третья сторона способна сопоставить реального человека с его блокчейн-адресом, она потенциально получает возможность анализировать публичную историю операций и оценивать связанную с кошельком активность.

Доступ к самим монетам это не даёт, но псевдонимность владельца заметно ослабевает.

Средства пользователей не пострадали

Ноябрьский инцидент необходимо отличать от июньского взлома Gnosis Pay.

Тогда злоумышленник воспользовался уязвимостью в программных модулях карточных кошельков и вывел около $1,5 млн, а ещё примерно $300,000 временно оказались недоступны. Команда Gnosis взяла убытки на себя и восстановила балансы пользователей.

Нынешний случай связан с утечкой информации, а не кражей криптовалюты. В Gnosis Pay заявляют, что пользовательские активы не затронуты. Для интернет-платежей компания также сделала обязательной дополнительную проверку.

Связи между двумя инцидентами не установлено, однако это уже второй заметный случай нарушения безопасности Gnosis Pay за несколько месяцев.

Основной риск теперь — адресные атаки на клиентов

После утечки пользователям следует особенно осторожно относиться к письмам, звонкам и сообщениям, содержащим реальные персональные сведения.

Gnosis Pay предупреждает, что сотрудники компании никогда не просят сообщить ПИН-код, фразу восстановления или приватный ключ и не требуют перевести средства на другой кошелёк для их «защиты».

Это особенно важно, если злоумышленнику уже известны имя, адрес или сведения об используемом сервисе. Такие данные делают мошенническое сообщение значительно убедительнее.

Сам факт утечки не требует автоматически переводить криптовалюту на новый кошелёк. Если приватные ключи и фразы-пароли не раскрыты, самостоятельно хранимые средства остаются под контролем владельца.

Потребительская карта Gnosis Pay закрывается в декабре

Система, где произошла утечка, уже находилась на этапе вывода из эксплуатации.

Ранее в Gnosis Pay объявили о прекращении собственной потребительской карточной программы, чтобы сосредоточиться на платёжной инфраструктуре для других финансовых приложений. Карты и основная часть веб-приложения должны прекратить работу 20 декабря 2026 года.

Решение было принято до ноябрьской утечки и, по данным компании, с ней не связано.

Активы в кошельках Safe после закрытия карты не исчезнут. Пользователи сохраняют контроль над ними и возможность вывести средства.