Кратко
- 3 ноября Gnosis Pay обнаружила несанкционированный доступ к системе, обеспечивающей работу её собственных брендированных карт, в результате чего была раскрыта часть клиентской информации. Компания заявляет, что средства не пострадали.
- Потребительская платформа, которая и так должна была быть закрыта 20 декабря, теперь требует дополнительной верификации для онлайн-платежей. Корпоративная платформа Gnosis Pay не пострадала.
- Gnosis Pay не сообщила, сколько клиентов пострадало и какие данные были раскрыты, и предупредила пользователей о фишинге и необходимости не делиться своими адресами.
Провайдер криптокарт Gnosis Pay сообщил в пятницу, что хакеры получили доступ к клиентской информации через систему, стоящую за его собственными брендированными картами, — это последний в череде инцидентов безопасности в отрасли.
Системы мониторинга компании обнаружили несанкционированный доступ 3 ноября, и локализация началась в течение двух часов, сообщила Gnosis Pay в блоге. С тех пор она заменила скомпрометированные учётные данные безопасности и устранила уязвимость. Средства клиентов не пострадали, заявила компания.
Утечка была ограничена потребительским бизнесом Gnosis Pay, платформа которого уже была запланирована к закрытию 20 декабря. Её корпоративная платформа, обеспечивающая работу white-label карточных программ для финтех-компаний, кошельков и необанков, не пострадала.
Открыто до разрешения
Gnosis Pay не сообщила, сколько клиентов пострадало или какие данные были раскрыты, но заявила, что отправила каждому пострадавшему клиенту электронное письмо с подробностями о том, что было взято с их аккаунта.
«Хотя средства не пострадали, безопасность личной информации столь же важна, и мы несем полную ответственность», — написала компания в X.
Gnosis Pay заявила, что усилила мониторинг активности карт и кошельков на предмет мошенничества, а также сделала 3D Secure — дополнительный этап проверки — обязательным для всех онлайн-платежей по картам до тех пор, пока потребительская платформа не будет выведена из эксплуатации. Компания сообщила об утечке своим партнёрам, эмитенту карт и органам по защите данных и организует специализированный мониторинг на предмет признаков неправомерного использования данных.
У нас произошла утечка данных, затронувшая систему, обеспечивающую работу карт под брендом Gnosis Pay (наше направление B2C), в результате которой была раскрыта определённая информация о клиентах.
Всем затронутым сегодня было отправлено электронное письмо с полной информацией.
Мы глубоко сожалеем, что это произошло. Хотя средства…
— Gnosis Pay 💳 (@gnosispay) 6 ноября 2026 г.
Компания призвала клиентов проявлять осторожность в отношении неожиданных сообщений о своих картах, даже тех, которые содержат реальные личные данные или сведения о покупках. Она заявила, что никогда не будет запрашивать seed-фразы, PIN-коды или полные номера карт, а также просить пользователей переводить средства.
Она также посоветовала клиентам быть осторожными при раскрытии своего адреса или сведений о своих криптоактивах — как в интернете, так и вне его.
Это последнее предупреждение отражает растущую угрозу. Физические «атаки с гаечным ключом» на держателей криптовалют, включая вторжения в жилища и похищения людей, шли к рекордному году после того, как за первую половину 2026 года было украдено более 30 миллионов долларов, согласно данным аналитической блокчейн-компании Chainalysis.
BitcoinBTC · USD
$75,998−1.75%
Oct 30Nov 1Nov 3Nov 4Nov 6
$80.7k$79.0k$77.3k$75.5k
24h HighHigh$76,449
24h LowLow$74,921
VolVol$1.5B
Купить Bitcoin за USDC
Работает на Jupiter
Это раскрытие следует за несколькими другими недавними примерами нарушений в сфере криптобезопасности. Помимо рекордного взлома на $6,4 млрд крупнейшей в мире криптобиржи Binance, конкурирующая торговая платформа Coinbase заявила на прошлой неделе, что утечка у аналитического поставщика Amplitude раскрыла некоторые контактные данные клиентов.
В прошлом месяце производитель аппаратных кошельков Ledger заявил, что все подтверждённые случаи предполагаемой кражи на сумму 87 миллионов долларов были связаны с устройствами, купленными у CryptoBilis, юго-восточноазиатского реселлера, и призвал недавних покупателей перевести свои средства на новые устройства.
Присоединяйтесь к более чем 72 000 читателей
Создайте аккаунт, чтобы сохранять свои статьи.
Добавьте Decrypt в качестве предпочтительного источника, чтобы видеть больше наших материалов в Google.







