07.11.2026. 05:11
Gnosis Pay potvrdio sigurnosni proboj: izloženi podaci platnih kartica i povezane adrese kriptonovčanika
advance.hr · Perpetuum
Gnosis Pay objavio je 6. studenoga da je otkrio neovlašten pristup sustavu svojih kriptovalutnih debitnih kartica, pri čemu su kompromitirani osobni i financijski podaci dijela korisnika. Obavijesti pogođenim korisnicima pokazuju da su među izloženim podacima bili potpuni brojevi kartica, datumi isteka, sigurnosni CVV kodovi, kućne adrese i adrese kriptonovčanika , a u pojedinim slučajevima i bankovni podaci. Tvrtka navodi da je napad otkriven 3. studenoga, da korisnička sredstva nisu bila pogođena te da njezina zasebna poslovna platforma nije kompromitirana. Uvela je obveznu dodatnu provjeru internetskih plaćanja i upozorila korisnike na moguće ciljane prijevare, dok broj pogođenih računa nije javno objavljen.
Najzanimljiviji dio incidenta s Gnosis Payom možda nisu ukradeni brojevi kartica, nego podatak koji u običnom bankarskom sustavu nema izravnu usporedbu: adresa kriptonovčanika. Sama za sebe, takva adresa obično ne otkriva vlasnikov identitet. No kada se u istoj kompromitiranoj evidenciji nađu ime, kućna adresa i identifikator novčanika, nestaje važan sloj privatnosti. Na javnim blockchainovima povijest transakcija ostaje dostupna, pa povezivanje adrese sa stvarnom osobom može omogućiti praćenje dijela njezinih financijskih aktivnosti , uključujući transakcije nastale mnogo prije sigurnosnog incidenta.
Tu se otkriva neugodna cijena spajanja dvaju financijskih svjetova. Izdavatelj platne kartice raspolaže osobnim podacima korisnika, dok javni blockchain čuva dugotrajan zapis kretanja digitalne imovine. Kada netko poveže te dvije evidencije, nastaje informacija koju nijedan sustav zasebno nije morao otkrivati. Gnosis Pay je uveo obveznu dodatnu potvrdu internetskih plaćanja, poznatu kao 3D Secure, koja može otežati zlouporabu kartice. Ali takva zaštita ne može poništiti već otkrivenu vezu između identiteta i novčanika .
Tvrtka namjerava ugasiti kompromitirani stariji sustav 20. prosinca. Korisnici mogu dobiti nove kartice, promijeniti pristupne podatke ili početi koristiti druge novčanike. Ono što ne mogu učiniti jest izbrisati povijest transakcija sa stare javne adrese. U svijetu u kojem se nepromjenjivost blockchaina često predstavlja kao njegova najveća prednost, isti taj mehanizam može postati dugotrajan problem za privatnost.
Izvor priloga
Pogledaj sve iz kanala — Kriptovalute
O sustavu advance Perpetuum. Perpetuum kontinuirano pretražuje izvore, RSS kanale i druga mjesta objave informacija kako bi vam što brže donio važne vijesti. Uz sadržaj navodimo izvor ili referencu te ga nastojimo filtrirati i razvrstati prema procijenjenim perspektivama. Riječ je prvenstveno o prijenosu i sažimanju tuđih objava: navedene tvrdnje nisu uvijek neovisno potvrđene, pa njihovu točnost treba uzeti s određenom rezervom.
Rasprava