Gnosis Pay, платёжный сервис, встроенный в экосистему блокчейна Gnosis, столкнулся с утечкой персональных данных. Согласно отчётам пользователей, компрометированная информация включала домашние адреса, номера банковских карт и полный список криптокошельков, привязанных к каждому аккаунту — всё это было связано в единую запись.
Серьёзность инцидента в том, что злоумышленники получили данные, которые позволяют сопоставить офлайн-идентификацию человека (адрес, карта) с его крипто-активами. Это открывает дверь для целевых социальных инженерий: мошенник может позвонить по известному номеру, выдав себя за банк, или отправить фишинг, зная реальное имя и адрес жертвы. Риск компрометации растёт многократно, когда данные перекрёстно связаны.
Сам по себе Gnosis Pay позиционируется как решение для удобного расходования крипто-активов через обычные платёжные карты — это логичное направление для крипто-индустрии, ищущей мосты с традиционной финансовой системой. Но уровень защиты персональных данных здесь оказался недостаточным. Утечки такого типа — когда падает информация, привязывающая реального человека к его крипто-адресам — встречаются редко и каждый раз демонстрируют, что критичность защиты данных растёт пропорционально интеграции крипто с традиционным финансом.
Пока деталей о масштабах утечки и точной причины инцидента нет. Важно дождаться официального заявления Gnosis с информацией о том, как долго данные были доступны, сколько пользователей пострадало и какие меры принимаются. Для затронутых пользователей рекомендация стандартная: смена паролей, мониторинг банковских счётов, настороженность к любым контактам, идентифицирующим личные данные.
Для российского бизнеса в крипто-сфере это напоминание о том, что при разработке платёжных решений, связывающих реальную идентичность с адресами кошельков, нужно относиться к защите данных как к critical-компоненту, а не опциональной надстройке. Если вы строите сервис для вывода криптовалуты на карту или наоборот — изоляция данных должна быть в архитектуре, не в багфиксах. Уровень защиты здесь определяет не только доверие пользователей, но и соответствие требованиям, которые рано или поздно появятся в российском регулировании крипто-платежей.
Алексей Мартыненко
Главный редактор SPV News
Утечка Gnosis Pay — это не просто потеря номера карты, это компрометация цепочки, которая связывает реального человека с его крипто-активами. Такие данные стоят на чёрном рынке существенно дороже, чем просто банковский номер. Сервисы, которые претендуют быть мостом между крипто и традиционным финансом, должны понимать: они берут на себя ответственность за оба уровня безопасности сразу, и одна дыра уничтожает весь смысл удобства.