Коротко

  • Gnosis Pay виявила несанкціонований доступ 3 листопада до системи, що обслуговує її власні брендовані картки, внаслідок чого було розкрито деяку інформацію клієнтів. Компанія заявляє, що кошти не постраждали.
  • Споживча платформа, яку вже планувалося закрити 20 грудня, тепер вимагає додаткової верифікації для онлайн-платежів. Корпоративна платформа Gnosis Pay не постраждала.
  • Gnosis Pay не повідомила, скільки клієнтів постраждало або які дані було розкрито, і попередила користувачів про фішинг та про необхідність не ділитися своїми адресами.

Постачальник криптоплатівкових карток Gnosis Pay повідомив у п’ятницю, що хакери отримали доступ до інформації клієнтів через систему, що стоїть за його власними брендованими картками, — це останній у низці інцидентів безпеки в галузі.

Системи моніторингу компанії виявили несанкціонований доступ 3 листопада, і локалізація почалася протягом двох годин, повідомила Gnosis Pay у блозі. Відтоді вона замінила скомпрометовані облікові дані безпеки та усунула вразливість. Кошти клієнтів не постраждали, заявила компанія.

Витік був обмежений споживчим бізнесом Gnosis Pay, платформу якого вже було заплановано закрити 20 грудня. Її корпоративна платформа, яка забезпечує роботу білих карткових програм для фінтех-компаній, гаманців і необанків, не постраждала.

$156.21Kобсяг
HITВідкрито до вирішення

Відкрито до вирішення

Gnosis Pay не повідомила, скільки клієнтів постраждало або які дані були розкриті, але заявила, що надіслала кожному постраждалому клієнту електронний лист із деталями того, що було викрадено з їхнього облікового запису.

«Хоча кошти не постраждали, безпека особистої інформації є не менш важливою, і ми несемо повну відповідальність», — написала компанія в X.

Gnosis Pay заявила, що посилила моніторинг активності карток і гаманців на предмет шахрайства та зробила 3D Secure, додатковий крок перевірки, обов'язковим для всіх онлайн-платежів карткою до виведення споживчої платформи з експлуатації. Вона повідомила про витік своїх партнерів, емітента карток і органи захисту даних, а також організовує спеціалізований моніторинг на предмет ознак неправомірного використання даних.

Компанія закликала клієнтів бути обережними щодо несподіваних повідомлень про їхні картки, навіть тих, що містять справжні особисті дані або інформацію про покупки. Вона заявила, що ніколи не запитуватиме seed-фрази, PIN-коди чи повні номери карток, а також не проситиме користувачів переказувати кошти.

Вона також порадила клієнтам бути обережними щодо розголошення своєї адреси або деталей своїх криптоактивів як онлайн, так і офлайн.

Останнє попередження відображає зростаючу загрозу. Фізичні «атаки з гайковим ключем» на власників криптовалют, включно з вторгненнями до житла та викраденнями, за прогнозами мали стати рекордним роком після того, як у першій половині 2026 року було викрадено понад 30 мільйонів доларів, згідно з даними аналітичної компанії з блокчейну Chainalysis.

BitcoinBTC · USD

$75,998−1.75%

Oct 30Nov 1Nov 3Nov 4Nov 6

$80.7k$79.0k$77.3k$75.5k

24h HighHigh$76,449

24h LowLow$74,921

VolVol$1.5B

→

Купити Bitcoin за USDC

Працює на Jupiter

Дані про ціни від CoinGeckoCoinGeckoБільше Bitcoin новин та прогнозів →

Це розкриття відбулося після кількох інших нещодавніх прикладів порушень у сфері криптобезпеки. Окрім рекордного злому на $6,4 мільярда найбільшої у світі криптобіржі Binance, конкуруюча торгова платформа Coinbase минулого тижня повідомила, що порушення у постачальника аналітики Amplitude призвело до витоку деяких контактних даних клієнтів.

Минулого місяця виробник апаратних гаманців Ledger заявив, що всі підтверджені випадки підозрюваного витоку коштів на суму 87 мільйонів доларів стосувалися пристроїв, придбаних у CryptoBilis, південно-східноазійського реселера, і закликав нещодавніх покупців перевести свої кошти на нові пристрої.

Приєднуйтесь до понад 72 000 читачів

Додати в Google

Додайте Decrypt як бажане джерело, щоб бачити більше наших матеріалів у Google.