9 min di lettura
La violazione Gnosis Pay, rilevata il 3 novembre, ha esposto numeri di carta, indirizzi di casa e wallet collegati. Se usi una carta crypto, è l’incidente su cui muoversi questa settimana. È arrivata insieme a nuove mosse di riciclaggio dall’hack da 6,34 miliardi di dollari subito da Binance e al blocco di prelievi e trading sull’exchange sudcoreano Gopax. Qui sotto trovi cosa è successo in ciascun caso e la checklist che seguirei oggi stesso.
Punti chiave
- Gnosis Pay ha rilevato un accesso non autorizzato al sistema delle carte consumer il 3 novembre e l’ha reso noto il 6 novembre. I fondi dei clienti non sono stati toccati, dice l’azienda.
- Binance quantifica il furto del 29 ottobre in 6,34 miliardi di dollari e dice di aver congelato o intercettato circa 2,85 miliardi, secondo Bitcoin Magazine.
- Secondo Elliptic, gli attaccanti avevano convertito circa 42 milioni di XRP (circa 50 milioni di dollari) in bitcoin, soprattutto tramite THORChain, mentre circa 192 milioni di XRP erano ancora fermi.
- Gopax ha sospeso depositi e prelievi standard alle 14:55 ora locale del 6 novembre dopo una email con una minaccia di attacco. Finora non risultano perdite, secondo Bitcoin Magazine.
Cosa è trapelato nella violazione Gnosis Pay
Gnosis Pay emette carte di debito Visa collegate alle crypto. L’azienda dice che il monitoraggio ha intercettato un accesso non autorizzato al sistema delle carte consumer il 3 novembre e che il contenimento è partito entro due ore. L’incidente è stato comunicato venerdì 6 novembre.
Secondo CoinDesk, tra i dati esposti ci sono indirizzi di casa, numeri di carta e indirizzi dei wallet crypto collegati. Lefteris Karapetsas, fondatore di Rotki, ha scritto pubblicamente che nei dati c’erano il suo nome, l’indirizzo di casa completo, il numero di carta e tutti i wallet collegati.
Cointelegraph ha visto le notifiche di violazione inviate ai clienti, e l’elenco è più lungo. Comprende numeri di carta completi con scadenza e codici CVV, nomi, indirizzi di casa, email, numeri di telefono, nazionalità, indirizzi dei wallet collegati e, in alcuni casi, coordinate bancarie IBAN e BIC.
Gnosis Pay non ha detto quanti clienti siano coinvolti. Per avere un ordine di grandezza, Cointelegraph cita dati di OpenRate che indicano circa 2.400 titolari di carta attivi al giorno.
Cosa dice Gnosis Pay di aver sistemato
Le buone notizie sono poche, ma ci sono. L’azienda sostiene che i fondi dei clienti non sono stati toccati. La piattaforma enterprise, separata e usata per i programmi di carte white-label di fintech, wallet e neobanche, non è stata coinvolta.
Ha sostituito le credenziali compromesse, corretto la vulnerabilità e reso obbligatorio il 3D Secure per i pagamenti online con carta. Decrypt riferisce che ha avvisato anche l’emittente della carta e le autorità per la protezione dei dati. Il sistema delle carte consumer era comunque già destinato alla chiusura il 20 dicembre.
Perché la fuga di dati di una carta crypto è peggio di quella di una carta bancaria
Se salta una carta bancaria, la blocchi e ne chiedi una nuova. Qui la cosa è più seria. La carta viene abbinata al tuo indirizzo di casa e ai tuoi indirizzi wallet, e chiunque può incollare quegli indirizzi in un block explorer e farsi un’idea di quanto possiedi. Decrypt cita dati di Chainalysis secondo cui nella prima metà del 2026 sono stati rubati più di 30 milioni di dollari in “wrench attack”, aggressioni fisiche ai danni di chi detiene crypto.
Mi aspetto anche un’ondata di phishing. Lo stesso Gnosis Pay ha avvertito che i truffatori possono usare dati personali reali e acquisti passati per rendere credibili i messaggi falsi. Dice che non chiederà mai seed phrase, PIN o numero completo della carta, e che non ti chiederà mai di spostare fondi.
Dove stanno finendo i soldi rubati nell’hack Binance?
In termini di dollari, Binance resta la vicenda più grossa. Secondo Bitcoin Magazine, Binance quantifica il furto del 29 ottobre in 6,34 miliardi di dollari.
Cinque hot wallet hanno inviato 233,46 milioni di XRP a un indirizzo dell’attaccante tra le 20:05 e le 20:09 UTC. L’FBI attribuisce la campagna al gruppo nordcoreano TraderTraitor. Binance dice di coprire le perdite dei clienti con fondi propri e di aver riaperto i prelievi per fasi.
La novità di questa settimana arriva da Elliptic, società di analisi blockchain. Dal pomeriggio del 5 novembre gli attaccanti hanno suddiviso gli XRP su decine di account nuovi e li hanno convertiti in bitcoin, soprattutto tramite THORChain. La tabella qui sotto mostra la situazione all’ultimo aggiornamento di Elliptic, insieme ai dati sui congelamenti di TRM Labs.
| Dato sull’hack Binance | Importo | Fonte |
|---|---|---|
| Totale rubato (29 ottobre) | 6,34 miliardi di dollari | Binance, via Bitcoin Magazine |
| XRP sottratti da cinque hot wallet | 233,46 milioni di XRP | Bitcoin Magazine |
| Congelati o intercettati da Binance | Circa 2,85 miliardi di dollari | Binance, via Bitcoin Magazine |
| XRP convertiti in bitcoin finora | Circa 42 milioni di XRP (circa 50 milioni di dollari) | Elliptic |
| XRP ancora non convertiti | Circa 192 milioni di XRP (circa 226 milioni di dollari) | Elliptic |
| Bitcoin totali convertiti dal furto | Circa 1.650 BTC (intorno a 124 milioni di dollari) | Elliptic |
| Ancora in indirizzi collegati | Circa 3,11 miliardi di dollari, soprattutto ETH e BTC | Elliptic |
| USDT congelati da Tether, 37 minuti dopo il prelievo | 971,1 milioni di USDT | TRM Labs |
| Stablecoin congelate dagli emittenti, in totale | Circa 2,67 miliardi di dollari | TRM Labs |
Il percorso ha senso se pensi che Tether e Circle hanno congelato grosse quote di stablecoin già il 29 ottobre. Tutto ciò che si poteva bloccare è stato bloccato, quindi l’attaccante è passato ad asset che non si possono congelare.
Perché TRM Labs parla di guerra cibernetica per l’hack Binance
In un’intervista a Cointelegraph, Ari Redbord di TRM Labs ha definito il furto una guerra cibernetica. Secondo lui i governi dovrebbero colpire direttamente gli hacker nordcoreani, insieme alle reti di riciclaggio e alle banche che usano per incassare.
Per te la parte che conta è come è iniziato l’attacco. Secondo il postmortem di Binance del 3 novembre, nella sintesi di Cointelegraph, gli attaccanti si sono finti selezionatori del personale e hanno piazzato un malware sul computer di lavoro di un ingegnere. Poi hanno usato uno strumento interno di intelligenza artificiale compromesso per arrivare al servizio che firma le transazioni dei wallet.
Quindi la porta d’ingresso è stata una finta offerta di lavoro. Lo stesso trucco funziona sui privati. Cambia solo la posta in gioco.
Perché Gopax ha sospeso i prelievi?
Bitcoin Magazine riferisce che venerdì 6 novembre Gopax ha bloccato depositi e prelievi standard alle 14:55 ora locale. Alle 15:53 ha fermato il trading e annullato tutti gli ordini aperti.
Il motivo è stata una email di qualcuno che sosteneva di poter hackerare l’exchange. Un responsabile di Gopax ha detto a Yonhap che la minaccia non era stata verificata e finora non risultano perdite.
Gopax dice di stare spostando tutti gli asset virtuali nei cold wallet. In seguito i depositi sono stati segnalati come ripristinati. I prelievi da web e app sono però rimasti chiusi, e ai clienti è stato chiesto di richiederli tramite il centro assistenza, con elaborazione manuale. Non c’è una data per la riapertura del trading.
Un altro incidente, legato all’accesso agli account e in corso da settembre, ha fatto trapelare i dati di sette clienti e di due dipendenti o ex dipendenti. Gopax lo considera slegato dal resto. La mia lettura è che spostare tutto in cold storage sia una mossa prudente e non il segnale di una perdita. Il costo però lo pagano gli utenti: chi doveva muovere fondi quel venerdì pomeriggio non ha potuto farlo.
Come si confrontano i tre incidenti per chi usa carte ed exchange
Ecco a che punto sono gli utenti, in base a quanto dichiarato da ciascuna azienda.
| Incidente | Cosa è stato colpito | Fondi degli utenti (secondo l’azienda) | Rischio principale per te adesso |
|---|---|---|---|
| Gnosis Pay | Sistema carte consumer: dati della carta, indirizzi, indirizzi wallet | Non toccati | Phishing mirato, frodi con la carta, essere identificato come possessore di crypto |
| Binance | Hot wallet, 6,34 miliardi di dollari rubati il 29 ottobre | Perdite coperte con fondi propri di Binance | Falsi “recuperi” o “rimborsi” che cavalcano le notizie |
| Gopax | Email di minaccia; nessuna violazione dei fondi confermata | Nessuna perdita segnalata finora | Fondi bloccati finché i prelievi da web e app restano sospesi |
Come proteggere le tue crypto dopo una violazione di dati
Non serve farsi prendere dal panico. Serve circa un’ora di pulizie. Ecco i passaggi, più o meno in ordine di resa.
- Considera falso ogni messaggio sulla tua carta finché non hai verificato di persona. Dopo una fuga di dati un truffatore può conoscere nome, indirizzo e perfino gli acquisti recenti, quindi un SMS che cita una transazione vera non prova niente. Apri l’app o digita tu l’indirizzo del sito. Non toccare il link.
- Fai attenzione all’address poisoning prima di ogni trasferimento. Se gli attaccanti conoscono i tuoi indirizzi wallet, possono inviare piccole transazioni da indirizzi fotocopia che condividono le prime e le ultime cifre, sperando che tu copi quello sbagliato dalla cronologia. Usa una rubrica di indirizzi salvati e confronta la stringa intera.
- Se hai ricevuto l’avviso di Gnosis Pay, chiedi di annullare o sostituire la carta e tieni d’occhio gli estratti conto. Cointelegraph ha visto una notifica in cui si diceva che la carta di un cliente era già stata annullata il 3 novembre, senza transazioni sospette.
- Tieni gli investimenti a lungo termine in self-custody. Con un hardware wallet il blocco di un exchange non li tocca, ma la responsabilità passa a te. Scrivi la seed phrase a mano, offline, e non digitarla mai in un sito. Compra il dispositivo direttamente dal produttore: Decrypt cita uno svuotamento sospetto da 87 milioni di dollari legato a dispositivi Ledger comprati da un rivenditore terzo.
- Passa il 2FA dell’exchange a una chiave di sicurezza hardware o a una passkey. I codici via SMS si possono dirottare con un SIM swap, e Cointelegraph include i numeri di telefono tra i dati di Gnosis Pay. Una chiave FIDO2 rifiuta anche di fare il login su un dominio di phishing identico all’originale. SMS e codici da app non lo fanno.
- Revoca le approvazioni dei token che non usi più. Revoke.cash o il controllo approvazioni del tuo block explorer elencano ogni contratto autorizzato a spendere i tuoi token. Ogni revoca costa una piccola commissione di gas e chiude una porta su cui contano i siti drainer.
- Tieni separata la tua identità dai tuoi risparmi. Un wallet nuovo, mai collegato al tuo nome, alla carta o all’account sull’exchange, è molto più difficile da ricondurre a te. Non parlare dei tuoi fondi sui social.
- Diffida di selezionatori e “test tecnici”. La violazione di Binance è partita da un finto recruiter. Non eseguire mai file o codice ricevuti con un’offerta di lavoro su un computer che contiene anche wallet o accessi agli exchange.
Cosa tengo d’occhio nei prossimi giorni
Per Gnosis Pay voglio sapere quanti clienti sono coinvolti e se le carte verranno riemesse prima della chiusura del sistema consumer il 20 dicembre. Per Binance la domanda è se i circa 192 milioni di XRP rimasti seguiranno la stessa strada di THORChain, e quanto dei circa 3,11 miliardi di dollari negli indirizzi collegati si potrà ancora congelare. Per Gopax aspetto la data in cui torneranno i prelievi da web e app e il trading.
Nessuno sa ancora se la minaccia a Gopax fosse reale o un bluff. La checklist qui sopra ti protegge in ogni caso e copre tutti e tre i tipi di guasto. Questo non è un consiglio finanziario. Fai le tue ricerche prima di spostare fondi.
FAQ
I fondi dei clienti di Gnosis Pay sono stati rubati?
Gnosis Pay dice che i fondi dei clienti non sono stati toccati. La violazione ha esposto dati personali e della carta dal sistema delle carte consumer. L’azienda non ha detto quanti clienti siano stati colpiti.
Cosa devo fare se i miei dati erano nella violazione di Gnosis Pay?
Chiedi di annullare o sostituire la carta, controlla gli estratti conto e tratta come sospetto ogni messaggio che citi la tua carta o i tuoi acquisti. I tuoi indirizzi wallet potrebbero ormai essere noti, quindi controlla l’indirizzo completo prima di ogni trasferimento.
I miei soldi sono al sicuro su Binance dopo l’hack?
Binance dice di coprire le perdite dei clienti con fondi propri e di aver riaperto i prelievi per fasi. Diffida di chiunque si offra di “recuperare” i tuoi fondi: è una truffa di seguito molto comune.
Quando Gopax riaprirà prelievi e trading?
Non è stata fissata nessuna data. Nelle ultime notizie i depositi risultavano ripristinati, ma i prelievi da web e app erano ancora chiusi e l’assistenza elaborava le richieste a mano. Finora non risultano perdite.
Da leggere anche
Questo articolo ha solo scopo informativo e non è una consulenza finanziaria. Le cripto-attività sono volatili e puoi perdere tutto il capitale.