Gnosis Pay, провайдер криптовалютных дебетовых карт Visa, сообщила об утечке данных клиентов из старой потребительской системы. Несанкционированный доступ зафиксировали 3 ноября, а публично инцидент признали в пятницу, 6 ноября. Средства пользователей не пострадали.
Что произошло
Системы мониторинга обнаружили постороннее проникновение 3 ноября, и уже через два часа компания начала его локализацию. Об этом Gnosis Pay написала в своём блоге и в аккаунте в X.
Взломали только B2C-направление, то есть карты под собственным брендом сервиса. Enterprise-платформа, на которой работают white-label программы для финтех-компаний, кошельков и необанков, не затронута. Потребительскую платформу и так планировали закрыть 20 декабря.
Сколько людей пострадало, компания не раскрыла. По данным OpenRate, сервиса, который отслеживает рынок крипто-карт, у Gnosis Pay около 2 400 активных держателей карт в день и $263 200 транзакций за сутки. Как сообщает Decrypt, каждому пострадавшему клиенту отправили отдельное письмо со списком украденных данных.
Какие данные попали к хакерам
Судя по уведомлениям клиентам, которые видел Cointelegraph, набор получился очень широким. Речь идёт о:
- полных номерах карт, сроках действия и кодах CVV
- именах клиентов и домашних адресах
- адресах криптокошельков, привязанных к аккаунтам
- email, телефонах и национальности
- банковских реквизитах IBAN и BIC, но не во всех случаях
Один из клиентов рассказал CoinDesk, что утечка связала его домашний адрес и номер карты с каждым кошельком, подключённым к аккаунту. Для владельца крупного баланса это готовая база для адресного мошенничества. В письме, которое опубликовал другой пользователь, сказано, что его карту отменили ещё 3 ноября, а подозрительных операций компания не нашла.
Реакция Gnosis Pay
Компания заменила скомпрометированные ключи доступа и закрыла уязвимость. До закрытия потребительской платформы 3D Secure, дополнительный шаг подтверждения платежа, стал обязательным для всех онлайн-оплат.
Об инциденте уже сообщили партнёрам, эмитенту карт и органам по защите данных. Также компания договаривается о специализированном мониторинге, который будет отслеживать попытки использовать украденную информацию.
Клиентам советуют осторожно относиться к неожиданным сообщениям о карте, даже если в них названы настоящие персональные данные или покупки. Gnosis Pay напомнила, что никогда не просит seed-фразы, PIN-коды, полные номера карт и не требует переводить средства. Ещё один совет касается адреса и сведений о крипто-активах, делиться ими не стоит ни онлайн, ни офлайн.
В X компания написала: "Хотя средства не пострадали, безопасность личных данных не менее важна, и мы берём на себя полную ответственность".
Ещё один инцидент в ряду
Совет про адрес не случаен. По данным Chainalysis, физические нападения на владельцев крипты, от проникновений в дом до похищений, в первом полугодии 2026 года принесли злоумышленникам более $30 миллионов, а год идёт к рекорду. Домашний адрес рядом со списком кошельков даёт именно то, что нужно для такого нападения.
Для отрасли это уже не первый удар за несколько недель. Рекордный взлом биржи Binance превысил $6 миллиардов, Coinbase на прошлой неделе признала, что через поставщика аналитики Amplitude утекли контактные данные части клиентов, а Ledger подтвердила, что все случаи кражи около $87 миллионов касались устройств, купленных у реселлера CryptoBilis. Владельцам аппаратного кошелька Ledger советовали переносить средства на новые устройства.
Проверить такую историю стоит каждому, кто держит Bitcoin или другие активы на карточном сервисе: что именно компания знает о вас и где это хранится.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *