בפריצה ל־Gnosis Pay נחשפו מספרי כרטיס וכתובות ארנק, ו־Chainalysis מודה שגם טוקנים פעילים דלפו
שתי חברות קריפטו עדכנו באותו שבוע על דליפות: אצל Gnosis Pay נחשפו פרטי כרטיס, כתובות מגורים וכתובות ארנק, ו־Chainalysis הרחיבה את הדיווח שלה לגיבובי סיסמאות וטוקנים פעילים.
ספקית כרטיסי החיוב Gnosis Pay, שמנפיקה כרטיסי ויזה המחוברים לארנקי קריפטו, הודיעה ביום שישי שתוקפים חדרו למערכת הכרטיסים הצרכנית הישנה שלה. לפי הודעות שנשלחו ללקוחות, נחשפו מספרי כרטיס מלאים, קודי CVV, כתובות מגורים וכתובות ארנק. באותו שבוע הרחיבה חברת ניתוח הבלוקצ'יין Chainalysis את הדיווח על פריצה שתיארה בתחילה כדליפה של מידע לא רגיש, והודתה שגם גיבובי סיסמאות וטוקנים פעילים הגיעו לידי התוקף. אף אחת מהחברות לא דיווחה על גניבת כספים, אבל החומר שדלף מספיק כדי לבנות הודעות פישינג משכנעות מאוד.
מה דלף מ־Gnosis Pay, ומה החברה עדיין לא אומרת
מערכות הניטור של Gnosis Pay זיהו גישה לא מורשית ב־3 בנובמבר, והחברה התחילה לבלום את החדירה בתוך שעתיים. בהודעה הרשמית היא לא פירטה כמה לקוחות נפגעו ואיזה מידע נלקח, ורק ציינה שכל לקוח שנפגע קיבל מייל עם הפרטים שנחשפו בחשבונו. את התמונה המלאה יותר אפשר לבנות מהודעות שלקוחות פרסמו ו־Cointelegraph בדק. מעבר לפרטי הכרטיס ולכתובות, דלפו גם כתובות מייל, מספרי טלפון ולאום, ובחלק מהמקרים פרטי חשבון בנק בפורמט IBAN ו־BIC.
באחת ההודעות נכתב שהכרטיס של הלקוח בוטל כבר ב־3 בנובמבר ושלא זוהו עסקאות חשודות או תנועת כספים. החברה החליפה את פרטי ההזדהות שנפרצו, תיקנה את החולשה, וחייבה אימות 3D Secure (שלב אימות נוסף בתשלום אונליין, בדרך כלל קוד או אישור באפליקציה) בכל רכישה ברשת עד לסגירה המתוכננת של המערכת הישנה ב־20 בדצמבר. פלטפורמת הארגונים שלה, שמפעילה תוכניות כרטיסים בשם מותג של חברות פינטק, ארנקים ונאו־בנקים, לא נפגעה. "אמנם הכספים לא נפגעו, אבל אבטחת המידע האישי חשובה באותה מידה, ואנחנו לוקחים אחריות מלאה", כתבה החברה ב־X. היא דיווחה על האירוע לשותפים, למנפיק הכרטיס ולרשויות הגנת המידע, ומארגנת ניטור מקצועי לאיתור שימוש לרעה במידע.
לפי OpenRate, פלטפורמה חיצונית שעוקבת אחרי כרטיסי קריפטו, ל־Gnosis Pay היו כ־2,400 מחזיקי כרטיס פעילים ביום, ובעשרים וארבע השעות שקדמו לדיווח עברו דרכה עסקאות בהיקף 263,200 דולר. חלוקה פשוטה נותנת בממוצע כ־110 דולר ביום לכל מחזיק פעיל. מספר הנפגעים בפועל לא פורסם, ולכן אי אפשר לדעת כמה מהבסיס הזה נחשף.
Chainalysis תיקנה את עצמה, והתמונה החמירה
ב־30 באוקטובר מסרה Chainalysis שהחדירה חשפה מזהי משתמש, שמות וכתובות מייל, ושאין ראיה לכך שהתוקפים הגיעו לפרטי הזדהות או לטוקני חיבור. בעדכון מיום רביעי כתבה החברה ש"ביום שני גילינו שמידע מסוים על לקוחות, כולל שמות, שמות משתמש, גיבובי סיסמאות וטוקנים פעילים של כל משתמשי Chainalysis, נחשף לגורם זדוני". היא לא הבהירה אם כל סוג מידע נחשף אצל כל משתמש, וסירבה למסור ל־Cointelegraph פרטים מעבר להודעה שפרסמה.
גיבוב סיסמה (hash) הוא גרסה מעורבלת שלה. הוא לא חושף את הסיסמה ישירות, אבל סיסמאות קצרות או נפוצות אפשר לפצח מתוכו בניסיונות חוזרים. טוקן פעיל מסוכן יותר בטווח המיידי. זהו כרטיס הכניסה הדיגיטלי שהשרת מנפיק אחרי התחברות, ומי שמחזיק בו עשוי להיכנס לחשבון בלי סיסמה ובלי קוד אימות עד שתוקפו פג. בעדכון נפרד ציינה החברה ש"מתקפת on-path", שבה התוקף מתיישב בין המשתמש לשרת ומיירט את התעבורה, חשפה סיסמאות של חלק מהלקוחות. לדבריה וקטור התקיפה נסגר, חשבונות שנפגעו ננעלים ונדרש איפוס סיסמה. Chainalysis מוסיפה שעדיין אין ראיה שהתוקפים ניגשו לנתוני חקירות או שינו את נתוני השיוך שלה, כלומר את המיפוי בין כתובות ארנק לגופים.
| מועד | אירוע |
|---|---|
| 30 באוקטובר | Chainalysis מדווחת על דליפת מזהים, שמות ומיילים בלבד |
| יום שני (לפי Chainalysis) | Chainalysis מגלה שגם גיבובי סיסמאות וטוקנים פעילים נחשפו |
| 3 בנובמבר | Gnosis Pay מזהה חדירה ובולמת אותה בתוך שעתיים |
| יום רביעי | Chainalysis מפרסמת את העדכון המורחב ואת מתקפת ה־on-path |
| יום שישי | Gnosis Pay מודיעה לציבור ושולחת מיילים לנפגעים |
| 20 בדצמבר | סגירה מתוכננת של מערכת הכרטיסים הצרכנית של Gnosis Pay |
כתובת מגורים לצד כתובת ארנק
כתובת ארנק על בלוקצ'יין ציבורי חושפת לכל מי שמחזיק בה את היתרה ואת היסטוריית התנועות. כשהיא מגיעה יחד עם שם, טלפון וכתובת בית, התוקף יודע מי מחזיק כמה ואיפה הוא גר. Gnosis Pay עצמה הזהירה את לקוחותיה להיזהר בשיתוף הכתובת ופרטי האחזקות שלהם, גם ברשת וגם מחוצה לה. לפי Chainalysis, יותר מ־30 מיליון דולר נגנבו במחצית הראשונה של 2026 במתקפות פיזיות על מחזיקי קריפטו, כולל פריצות לבתים וחטיפות, וקצב האירועים מכוון לשנת שיא.
שתי הפריצות מצטרפות לרצף אירועי אבטחה בענף. הפריצה לבייננס נאמדת ב־6.3 מיליארד דולר לפי SEAL וב־6.4 מיליארד לפי Decrypt. קוינבייס דיווחה בשבוע שעבר שפריצה אצל ספקית האנליטיקה Amplitude חשפה פרטי קשר של חלק מלקוחותיה. ובחודש שעבר מסרה לדג'ר שכל המקרים המאומתים בריקון חשוד של 87 מיליון דולר היו במכשירים שנקנו מהמשווק CryptoBilis בדרום־מזרח אסיה.
מחזיקי כרטיס Gnosis Pay וחשבון Chainalysis בישראל: צעדים לשבוע הקרוב
הודעה שמגיעה אליכם עם פרטים אישיים אמיתיים או פרטי רכישה שביצעתם יכולה להיות בדיוק התוצר של הדליפה. Gnosis Pay הבהירה שלעולם לא תבקש מילות שחזור, קוד PIN או מספר כרטיס מלא, ולא תבקש מכם להעביר כספים.
- אם יש לכם כרטיס Gnosis Pay, חפשו את המייל מהחברה וגשו לחשבון דרך האתר או האפליקציה שאתם מכירים, לא דרך קישור בהודעה.
- אם במייל מופיע ה־IBAN שלכם, עדכנו את הבנק ועקבו אחרי הרשאות חיוב והעברות שלא יזמתם.
- מילות השחזור הן גיבוי של המפתח הפרטי. מי שמבקש אותן, בעברית או באנגלית ובכל ערוץ, הוא נוכל.
- אחזקה גדולה שיושבת בכתובת שנחשפה אפשר להעביר לכתובת חדשה שאינה מקושרת לכרטיס או לכתובת המגורים, ולהשאיר בארנק של הכרטיס רק סכום להוצאות שוטפות. הנחיות לשמירה על ארנק ומילות שחזור תמצאו במדריך האחסון שלנו.
- אם יש לכם חשבון Chainalysis, אפסו את הסיסמה, ודאו שהיא אינה משמשת בשום שירות אחר, והתנתקו מכל החיבורים הפעילים כדי לבטל טוקנים ישנים.
רשימת בדיקה רחבה יותר להגנה מפני פישינג ומתקפות על ארנקים מופיעה במדריך גל הפריצות של אוקטובר.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
