Gnosis Pay, penyedia kartu debit kripto, mengalami kebocoran data yang membongkar nomor kartu, alamat rumah, dan alamat wallet yang terhubung, menurut sebuah laporan. Hal ini penting karena menghubungkan identitas dunia nyata dengan kepemilikan aset on-chain, koneksi yang justru dihindari banyak pengguna kripto.
Apa yang sebenarnya terjadi
Seorang pengguna Gnosis Pay mengatakan kebocoran ini menautkan alamat rumah dan nomor kartunya dengan setiap wallet kripto yang terhubung ke akunnya, menurut CoinDesk. Pengguna tersebut memperingatkan bahwa kombinasi ini meningkatkan risiko penipuan yang menyasar target tertentu. Pelaku bisa saja mencocokkan nama dan alamat yang terverifikasi dengan saldo wallet on-chain yang terlihat publik. CoinDesk mempublikasikan laporan ini pada 7 November 2026. Gnosis Pay menerbitkan kartu debit yang memungkinkan pemegangnya membelanjakan kripto langsung dari wallet yang terhubung. Laporan yang ditinjau di sini tidak menyebutkan berapa banyak akun yang terdampak, kapan kebocoran terjadi, atau bagaimana penyerang mengakses data tersebut. Tidak ada pernyataan langsung dari Gnosis Pay dalam materi sumber.
Bagaimana ini bisa terjadi
Kartu debit kripto bekerja dengan menautkan identitas terverifikasi ke satu atau lebih alamat wallet, sehingga kartu bisa digunakan untuk membelanjakan dana on-chain dalam transaksi sehari-hari. Tautan ini memang berguna untuk transaksi, tapi juga menciptakan satu titik kerentanan tunggal. Jika basis data penyedia layanan bocor, penyerang mendapatkan data identitas dan alamat wallet sekaligus, sesuatu yang biasanya dipisahkan oleh wallet kripto dan kartu bank terpisah. Kebocoran bursa dan kustodian sebelumnya biasanya hanya membongkar alamat email atau data transaksi. Kasus ini berbeda karena dilaporkan menggabungkan alamat rumah, nomor kartu, dan alamat wallet dalam satu kebocoran, menurut laporan CoinDesk.
Mengapa ini penting bagi Anda
Bagi pemegang kartu Gnosis Pay, risiko langsungnya adalah menjadi target secara fisik maupun digital. Alamat rumah yang diketahui dipadukan dengan saldo wallet yang terlihat bisa memancing penipuan, phishing, atau hal yang lebih buruk. Pengguna yang terdampak sebaiknya mewaspadai aktivitas kartu yang tidak biasa dan curiga terhadap kontak yang tidak diminta. Bagi pemilik wallet secara umum, kasus ini menjadi pengingat bahwa menautkan identitas ke alamat on-chain menghilangkan sifat pseudonim yang banyak diasumsikan ada dalam dunia kripto. Bagi pengembang produk kartu dan pembayaran, ini menambah tekanan untuk menyimpan data seminimal mungkin, mengenkripsi data alamat dan wallet secara terpisah, atau bahkan menghindari penyimpanan nomor kartu dan tautan wallet dalam satu sistem yang sama.
Pertanyaan besarnya
Apakah penerbit kartu kripto seharusnya menyimpan tautan langsung antara identitas terverifikasi dan alamat wallet sama sekali, atau tautan itu seharusnya hanya dibuktikan saat transaksi berlangsung, tanpa pernah disimpan? Jawabannya akan memengaruhi setiap produk yang berusaha membuat kripto bisa dibelanjakan layaknya kartu bank, dan akan menentukan seberapa besar risiko pribadi yang menyertai kenyamanan tersebut.
Yang perlu diperhatikan
Belum ada tanggapan resmi dari Gnosis Pay dalam materi sumber yang ditinjau. Perhatikan kemungkinan pernyataan resmi perusahaan mengenai skala kebocoran, jumlah akun yang terdampak, dan langkah-langkah pemulihan seperti penerbitan ulang kartu. Bonuz akan terus memantau bagaimana platform pembayaran kripto berbasis kartu merespons hal ini, mengingat tautan identitas-ke-wallet yang sama juga menjadi dasar banyak konsep pembayaran kacamata pintar dan perangkat wearable yang sedang dikembangkan industri.
