Gnosis Payは暗号資産連動型決済カードの提供者で、11月3日にコンシューマーブランドカードの背後にあるシステムへ不正アクセスがあったことを公表した。同社は侵害は2時間以内に封じ込められ、ユーザー資金は一切損なわれず、B2Cプラットフォームのみが対象であり、同プラットフォームは12月20日に廃止予定であると述べた。

侵害の詳細と対応

Decryptによると、Gnosis Payの監視ツールが侵入を検知し、同社は直ちに漏洩した認証情報を置換した。影響を受けた顧客には取得されたデータの詳細をメールで通知したが、影響ユーザー数や具体的なデータ項目は明かされていない。Gnosis Payはカード発行元、パートナー、データ保護当局へ報告し、データ不正利用の兆候を監視する専門家を手配している。

サービスへの影響

今回の侵害はコンシューマー向けカードサービスのみで、フィンテック企業やウォレット、ネオバンク向けにホワイトラベルカードプログラムを提供するエンタープライズプラットフォームは影響を受けていない。リスク軽減のため、同社はコンシューマープラットフォームが廃止されるまで、すべてのオンラインカード取引に3D Secureを必須化した。カード取引と連携ウォレットに対する追加の不正検知措置も導入した。

暗号業界のセキュリティ全体像

今回の事例は、Binanceへの64億ドル規模ハック、Coinbaseの分析ベンダーAmplitudeでのデータ漏洩、東南アジアのリセラーを介したハードウェアウォレット侵害など、最近相次ぐ暗号業界のセキュリティ事件に続くものだ。Chainalysisは、暗号保有者に対する実体的な「レンチ攻撃」の記録的な年を報告しており、業界における個人情報への脅威が高まっていることを示している。

次に注目すべき点

観測者は、流出した個人情報がフィッシングやその他の詐欺に利用されるか、またGnosis Payの3D Secure導入が他の暗号カードプロバイダーにも同様の保護策を広めるかどうかを注視するだろう。