Gnosis Pay, proveedor de tarjetas cripto, admite que hackers accedieron a datos de clientes

El proveedor de tarjetas cripto Gnosis Pay dijo el viernes que los hackers accedieron a información de clientes a través del sistema que respalda sus propias tarjetas de marca, el último de una serie de incidentes de seguridad en toda la industria.

Los sistemas de monitoreo de la empresa detectaron el acceso no autorizado el 3 de noviembre, y la contención comenzó en un plazo de dos horas, dijo Gnosis Pay en una publicación de blog. Desde entonces, ha reemplazado las credenciales de seguridad comprometidas y ha corregido la vulnerabilidad. Los fondos de los clientes no se vieron afectados, según la empresa.

La brecha se limitó al negocio para consumidores de Gnosis Pay, cuya plataforma ya estaba programada para retirarse el 20 de diciembre. Su plataforma empresarial, que impulsa programas de tarjetas de marca blanca para empresas fintech, billeteras y neobancos, no se vio afectada.

Predict·Crypto

¿Próximo movimiento de Ethereum: subida a $3K o caída a $1.5K?

52%48%

$3K$1.5K

$156.21Kvolumen

HITAbierto hasta la resolución

Abierto hasta la resolución

Gnosis Pay no dijo cuántos clientes se vieron afectados ni qué datos quedaron expuestos, pero afirmó que envió un correo electrónico a cada cliente afectado con los detalles de lo que se sustrajo de su cuenta.

“Aunque los fondos no se vieron afectados, la seguridad de la información personal es igual de importante y asumimos toda la responsabilidad”, escribió la empresa en X.

Gnosis Pay dijo que ha intensificado la vigilancia de la actividad de las tarjetas y las carteras para detectar fraudes, y ha hecho que 3D Secure, un paso de verificación adicional, sea obligatorio para todos los pagos con tarjeta en línea hasta que se retire la plataforma de consumo. Ha notificado la brecha a sus socios, a su emisor de tarjetas y a las autoridades de protección de datos, y está organizando una vigilancia especializada para detectar indicios de uso indebido de los datos.

La empresa instó a los clientes a desconfiar de mensajes inesperados sobre sus tarjetas, incluso de aquellos que incluyan datos personales reales o compras. Dijo que nunca solicitará frases semilla, PINs ni números completos de tarjetas, ni pedirá a los usuarios que muevan fondos.

También dijo a los clientes que tuvieran cuidado al compartir su dirección o detalles de sus tenencias de criptomonedas, tanto en línea como fuera de línea.

Esa última advertencia refleja una amenaza creciente. Los “ataques con llave inglesa” físicos contra tenedores de criptomonedas, incluidos allanamientos de morada y secuestros, iban camino de un año récord después de que se robaran más de 30 millones de dólares en el primer semestre de 2026, según la empresa de análisis de blockchain Chainalysis.

BitcoinBTC · USD

$75,998−1.75%

Oct 30Nov 1Nov 3Nov 4Nov 6

$80.7k$79.0k$77.3k$75.5k

24h HighHigh$76,449

24h LowLow$74,921

VolVol$1.5B

→

Comprar Bitcoin con USDC

Desarrollado por Jupiter

Datos de precios por CoinGeckoCoinGeckoMás Bitcoin noticias y proyecciones →

La divulgación se produce tras otros varios ejemplos recientes de brechas en la seguridad cripto. Además del hackeo récord de $6.4 mil millones del mayor exchange de criptomonedas del mundo, Binance, la plataforma de trading rival Coinbase dijo la semana pasada que una brecha en el proveedor de analítica Amplitude expuso algunos datos de contacto de clientes.

El mes pasado, el fabricante de carteras de hardware Ledger dijo que todos los casos confirmados de un presunto drenaje de 87 millones de dólares involucraban dispositivos comprados a CryptoBilis, un revendedor del sudeste asiático, e instó a los compradores recientes a mover sus fondos a nuevos dispositivos.