Gnosis Pay: хакеры получили доступ к данным клиентов криптокарт

Компания обнаружила несанкционированный доступ 3 ноября, сдерживание началось в течение двух часов. Gnosis Pay заменила скомпрометированные учётные данные и устранила уязвимость.

Утечка затронула только потребительское направление (B2C), которое и без того планировалось закрыть 20 декабря. Корпоративная платформа, на которой работают белые карты для финтех-компаний, кошельков и необанков, не пострадала. Количество пострадавших и состав раскрытых данных компания не назвала, но всем затронутым отправила письма с подробностями.

Для онлайн-платежей теперь обязательна 3D Secure до закрытия потребительской платформы. Компания также усилила мониторинг операций по картам и кошельков на предмет мошенничества и сообщила о инциденте партнёрам, эмитенту карт и регуляторам по защите данных.

Предупреждение для держателей

Клиентов призвали быть осторожнее с неожиданными сообщениями о картах, даже если в них есть реальные личные данные или покупки. Gnosis Pay заявила, что никогда не запрашивает seed-фразы, PIN-коды или полные номера карт и не просит переводить средства.

Также компания посоветовала не раскрывать адрес и сведения о криптовалютных активах ни онлайн, ни офлайн. Это предупреждение связано с растущей угрозой физических атак на владельцев криптоактивов. По данным Chainalysis, в первой половине 2026 года похищено более 30 миллионов долларов, а такие атаки идут к рекордному году.

Контекст

Инцидент с Gnosis Pay стал одним из нескольких недавних случаев в сфере криптобезопасности. Ранее биржа Binance пострадала от взлома на рекордные 6,4 миллиарда долларов. Coinbase сообщила, что нарушение у поставщика аналитики Amplitude раскрыло часть контактных данных клиентов. В прошлом месяце Ledger заявила, что все подтверждённые случаи в предполагаемом выводе 87 миллионов долларов связаны с устройствами, купленными у юго-восточноазиатского перепродавца CryptoBilis.