Gnosis Pay veri ihlalinde açığa çıkan bilgiler, şirketin fon açıklaması ve kart sahiplerinin kontrol etmesi gereken güvenlik önlemleri.
Gnosis Pay'in açıklamasına göre, izleme sistemleri markalı bireysel kartlarına altyapı sağlayan sisteme yetkisiz erişimi 3 Kasım 2026'da tespit etti.
Şirket, olayın tespitinden sonraki iki saat içinde erişimi sınırlandırmaya başladığını, ardından etkilenen güvenlik kimlik bilgilerini yenileyip güvenlik açığını giderdiğini belirtti. The Block'un haberine göre olay yalnızca markalı kartlara hizmet veren bireysel kullanıcı sistemiyle sınırlı kaldı; white-label kart programlarının kullandığı kurumsal platform etkilenmedi.
Yetkisiz erişim sonucunda bazı müşteri bilgileri açığa çıktı. Ancak Decrypt'in haberine göre Gnosis Pay, açığa çıkan tüm veri kategorilerini veya etkilenen müşteri sayısını kamuoyuyla paylaşmadı.
Gnosis Pay, müşteri fonlarının etkilenmediğini açıkladı. Bu açıklamayı, müşteri bilgilerinin açığa çıktığı gerçeğinden ayrı değerlendirmek gerekiyor. Şirket ayrıca dolandırıcılık amaçlı mesajlarda gerçek kişisel bilgilerin veya gerçek alışveriş bilgilerinin kullanılabileceği uyarısında bulundu.
Gnosis Pay, dolandırıcılık faaliyetlerini veya müşteri fonlarına erişim girişimlerini tespit etmek amacıyla kart hareketleri ve cüzdanlar üzerindeki denetimi artırdığını açıkladı. Şirket ayrıca etkilenen tüm müşterilere hesaplarına özel bilgiler içeren bir e-posta gönderdiğini, ihlali iş ortaklarına bildirdiğini ve kart ihraççısı ile ilgili veri koruma kurumlarıyla iletişime geçtiğini belirtti.
The Block'un haberine göre Gnosis Pay, bireysel kullanıcı sistemi devre dışı bırakılana kadar tüm online kart ödemelerinde 3D Secure doğrulamasını zorunlu hale getirdi. Decrypt'in haberine göre platformun 20 Aralık 2026'da devre dışı bırakılması zaten planlanmıştı.
Self-custody ile zincir üstü perp işlemlerini keşfedin
Merkezi borsa saklama hizmetlerini self-custody ile karşılaştıran trader'lar açısından bu olaydaki temel ayrım, bilgilerin açığa çıkması ile fon kaybı arasındaki fark. Müşteri bilgileri açığa çıkarken Gnosis Pay, müşteri fonlarının etkilenmediğini açıkladı.
Devam eden güvenlik riski ise hedefli dolandırıcılık girişimleri. Gnosis Pay, kötü niyetli mesajlarda gerçek kişisel bilgilerin veya alışveriş bilgilerinin kullanılabileceği, bu nedenle dolandırıcılık amaçlı bir talebin güvenilir görünebileceği uyarısında bulundu.
Mevcut açıklamalar, olayın tam boyutunu değerlendirmek için önem taşıyan bazı soruları yanıtsız bırakıyor. Decrypt'in haberine göre ne etkilenen toplam müşteri sayısı ne de açığa çıkan tüm veri kategorileri açıklandı.
Saldırganın tespit edilmeden önce sisteme ne kadar süreyle erişebildiği, saldırıya hangi güvenlik açığının veya ilk erişim yönteminin imkân verdiği ve açığa çıkan kayıtların satılıp satılmadığı, yayımlanıp yayımlanmadığı ya da oltalama, dolandırıcılık veya fiziksel hedefleme amacıyla kullanılıp kullanılmadığı hâlâ bilinmiyor. Kart ihraççısının ve ilgili veri koruma kurumlarının olası bulguları veya yaptırım kararları da henüz açıklanmadı.
Dexly, Hyperliquid üzerinde self-custody cüzdanlarla çalışan mobil ve web tabanlı bir alım satım uygulamasıdır. Herhangi bir alım satım hizmetini kullanmadan önce cüzdan izinlerini ve güvenlik varsayımlarını inceleyin.
Risk Uyarısı: Perpetual vadeli işlemler önemli kayıp riski taşır. Sadece kaybetmeyi göze alabileceğiniz sermaye ile işlem yapın. Dexly non-custodial bir arayüzdür; fonlarınız kendi cüzdanınızda kalır, işlem kararlarınız da sizin sorumluluğunuzdadır.
Self-custody ile zincir üstü perp işlemlerini keşfedin
