Crypto-debitcards tonen risico's door falende infrastructuur

Wat er gebeurde

Meerdere incidenten lieten zien dat verschillende kaartmerken kwetsbaar zijn door gedeelde banken, processors en middleware. Een exploit in augustus bij Rain gebruikte een verouderd contract en maakte ongeveer $1,1 miljoen aan stablecoin-collateraal voor kaartbestedingen onbeschermd. Daarbij raakten persoonlijke wallets en private keys van klanten niet blootgesteld.

Eerder dit jaar raakte Gnosis getroffen door een aanval op modules van zijn card-safe systeem. Volgens het bedrijf heeft die aanval op 1 juni ongeveer $1,5 miljoen weggehaald en nog eens $300.000 ontoegankelijk gemaakt. Het bedrijf stelde dat het de verliezen heeft geabsorbeerd en de gebruikersfondsen heeft hersteld.

Andere problemen kwamen voort uit het beleid of de insolventie van tussenpersonen. De zomerfaillissement van Kulipa verstoorde kaartprogramma's die ongeveer twintig wallets en fintechs bedienden. Klanten merkten de onderbrekingen vaak pas bij het proberen te betalen.

Ron Tarter, medeoprichter en CEO van MNEE App, waarschuwt dat bedrijven die sterk leunen op banking-as-a-service soms nauwelijks macht hebben buiten hun app, kaartontwerp en marketing. Sponsorbanken geven de banklicenties en houden de fiatstortingen. Processors autoriseren transacties. Identiteitscontroles, compliance, fraudepreventie en walletdiensten kunnen bij aparte leveranciers liggen.

Tarter adviseert merken om duidelijkheid te eisen over waar klantgeld staat. Hij raadt aan te vragen of gelden op individuele rekeningen staan of in een gepoolde FBO-rekening, wie de klantboekhouding bijhoudt en hoe vaak. Ook waarschuwt hij dat twee leveranciers niet altijd onafhankelijke back-ups zijn als beide via dezelfde sponsorbank lopen. Daarnaast benadrukte hij het belang van contractuele rechten om een programma voort te zetten of over te zetten, met opzegtermijnen en plannen voor overname of shutdown.

Waarom dit telt

Voor beleggers maakt dit duidelijk dat kaartmerken extra risico lopen door afhankelijkheid van derden. Problemen bij een sponsorbank, processor of gedeelde softwareleverancier kunnen meerdere merken tegelijk treffen en de dienstverlening van klantgerichte bedrijven lamleggen.