Dostawca kart kryptowalutowych Gnosis Pay informuje o naruszeniu danych klientów przez hakerów

Dostawca kart kryptowalutowych Gnosis Pay poinformował w piątek, że hakerzy uzyskali dostęp do danych klientów za pośrednictwem systemu stojącego za jego własnymi kartami markowymi, co jest najnowszym z serii incydentów bezpieczeństwa w całej branży.

Systemy monitorujące firmy wykryły nieautoryzowany dostęp 3 listopada, a działania zaradcze rozpoczęto w ciągu dwóch godzin, poinformował Gnosis Pay w poście na blogu. Od tego czasu firma wymieniła skompromitowane dane uwierzytelniające bezpieczeństwa i naprawiła lukę. Środki klientów nie zostały naruszone, podała firma.

Naruszenie ograniczało się do działalności konsumenckiej Gnosis Pay, której platforma i tak była już zaplanowana do wycofania 20 grudnia. Jej platforma korporacyjna, która obsługuje programy kart white-label dla firm fintech, portfeli i neobanków, nie została naruszona.

Predict·Crypto

Następny ruch Ethereum: wzrost do 3 tys. $ czy spadek do 1,5 tys. $?

52%48%

3 tys. $1,5 tys. $

156,21 tys. $wolumen

HITOtwarte do rozstrzygnięcia

Otwarte do rozstrzygnięcia

Gnosis Pay nie podało, ilu klientów zostało dotkniętych ani jakie dane zostały ujawnione, ale poinformowało, że wysłało e-mail do każdego dotkniętego klienta ze szczegółami tego, co zostało pobrane z jego konta.

„Chociaż środki nie zostały naruszone, bezpieczeństwo danych osobowych jest równie ważne i bierzemy za to pełną odpowiedzialność” – napisała firma na X.

Gnosis Pay poinformował, że wzmocnił monitorowanie aktywności kart i portfeli pod kątem oszustw oraz wprowadził obowiązkowe 3D Secure, dodatkowy etap weryfikacji, dla wszystkich płatności kartą online do czasu wycofania platformy konsumenckiej. Zgłosił naruszenie swoim partnerom, emitentowi kart i organom ochrony danych oraz organizuje specjalistyczny monitoring pod kątem oznak wykorzystania danych.

Firma zaapelowała do klientów o ostrożność wobec nieoczekiwanych wiadomości dotyczących ich kart, nawet tych zawierających prawdziwe dane osobowe lub informacje o zakupach. Oświadczyła, że nigdy nie poprosi o frazy seed, kody PIN ani pełne numery kart, ani nie poprosi użytkowników o przeniesienie środków.

Poinformowała również klientów, aby zachowali ostrożność przy udostępnianiu swojego adresu lub szczegółów dotyczących posiadanych kryptowalut, zarówno online, jak i offline.

To ostatnie ostrzeżenie odzwierciedla rosnące zagrożenie. Fizyczne „ataki kluczem” na posiadaczy kryptowalut, w tym włamania do domów i porwania, zmierzały w kierunku rekordowego roku po tym, jak w pierwszej połowie 2026 r. skradziono ponad 30 mln dolarów, według firmy analitycznej blockchain Chainalysis.

BitcoinBTC · USD

$75,998−1.75%

Oct 30Nov 1Nov 3Nov 4Nov 6

$80.7k$79.0k$77.3k$75.5k

24h HighHigh$76,449

24h LowLow$74,921

VolVol$1.5B

→

Kup Bitcoin za USDC

Obsługiwane przez Jupiter

Dane cenowe dostarczone przez CoinGeckoCoinGeckoWięcej Bitcoin wiadomości i prognoz →

Ujawnienie to następuje po kilku innych niedawnych przykładach naruszeń bezpieczeństwa w kryptowalutach. Poza rekordowym atakiem hakerskim na 6,4 miliarda dolarów na największą na świecie giełdę kryptowalut Binance, konkurencyjna platforma handlowa Coinbase poinformowała w zeszłym tygodniu, że naruszenie u dostawcy analityki Amplitude ujawniło niektóre dane kontaktowe klientów.

W zeszłym miesiącu producent portfeli sprzętowych Ledger poinformował, że wszystkie potwierdzone przypadki w podejrzewanym wycieku środków o wartości 87 milionów dolarów dotyczyły urządzeń zakupionych od CryptoBilis, południowoazjatyckiego sprzedawcy, i zaapelował do niedawnych nabywców o przeniesienie swoich środków na nowe urządzenia.