Gnosis Pay、B2Cカードシステムへの不正アクセスを報告
TREE NEWS 報道： Gnosisブロックチェーンエコシステムの決済部門であるGnosis Payは、監視システムが11月3日に自社ブランドのコンシューマーカード（B2C事業部門）を支えるシステムへの不正アクセスを検知したと公表した。この侵害により一部の顧客情報が流出したが、ユーザー資金への影響はなかったと同社はブログ記事で述べている。
チームは検知から2時間以内に復旧作業を開始し、侵害されたセキュリティ認証情報を交換し、脆弱性にパッチを適用した。すべてのホワイトラベルカードプログラムを支えるエンタープライズプラットフォームには影響がなかったと声明で述べている。
影響範囲と対応
Gnosis Payは影響を受けた全ユーザーにメールを送り、漏えいした具体的な情報を説明した。予防措置として、すべてのオンラインカード決済に3Dセキュア認証を義務付けており、この措置はB2Cシステムが予定通り12月20日に廃止されるまで継続される。また同社は、フィッシングの試みに警戒し、シードフレーズ、秘密鍵、PIN、カード番号の全体を決して共有しないようユーザーに警告した。
この事件は、オンチェーンの資産と従来のカード決済網をつなぐ暗号資産関連の決済プロバイダーが直面する運用リスクを浮き彫りにしている。資金の損失はなかったものの、個人データの流出はソーシャルエンジニアリング攻撃を助長する可能性がある。Gnosis Payの迅速な封じ込めと透明性のあるコミュニケーションは評判の損害を抑えるのに役立つかもしれないが、この一件は暗号資産と法定通貨の両方のインフラにわたる堅牢なセキュリティの必要性を強調している。
業界への影響
暗号資産決済が普及するにつれて、こうした侵害はユーザーの信頼を損ない、規制当局の監視を招く可能性がある。3Dセキュアを義務付け、影響を受けたB2Cシステムを廃止するという決定は、セキュリティ要件がしばしばより厳しいエンタープライズ向けサービスへの戦略的転換を示唆している。競合他社やパートナーは留意すべきだ。セキュリティインシデントはDeFiプロトコルに限ったものではなく、デジタル資産を日常の支出につなぐハイブリッドシステムにも及ぶのである。
今後の見通し
Gnosis Payが12月20日までにB2Cシステムを廃止する計画は、ホワイトラベルソリューションへの注力を集約する可能性が高い。ユーザーは不審な活動がないかアカウントを監視し、フィッシングに注意し続けるべきだ。業界全体は、暗号資産決済への信頼を維持するため、脅威の検知とインシデント対応への投資を続けなければならない。
