Kurz gesagt
- Gnosis Pay entdeckte am 3. November einen unbefugten Zugriff auf das System, das seine eigenen Markenkarten betreibt, wodurch einige Kundendaten offengelegt wurden. Das Unternehmen erklärt, dass keine Gelder betroffen waren.
- Die Verbraucherplattform, die bereits für die Einstellung am 20. Dezember vorgesehen war, erfordert nun eine zusätzliche Verifizierung für Online-Zahlungen. Die Unternehmensplattform von Gnosis Pay war nicht betroffen.
- Gnosis Pay gab nicht an, wie viele Kunden betroffen waren oder welche Daten offengelegt wurden, und warnte die Nutzer vor Phishing und der Weitergabe ihrer Adressen.
Der Krypto-Kartenanbieter Gnosis Pay erklärte am Freitag, dass Hacker über das System hinter seinen eigenen Markenkarten auf Kundendaten zugegriffen haben – der jüngste in einer Reihe von Sicherheitsvorfällen in der Branche.
Die Überwachungssysteme des Unternehmens entdeckten den unbefugten Zugriff am 3. November, und die Eindämmung begann innerhalb von zwei Stunden, so Gnosis Pay in einem Blogbeitrag. Seitdem wurden die kompromittierten Sicherheitsanmeldedaten ersetzt und die Schwachstelle behoben. Kundengelder waren nicht betroffen, erklärte das Unternehmen.
Die Sicherheitsverletzung beschränkte sich auf das Verbrauchergeschäft von Gnosis Pay, dessen Plattform bereits für die Einstellung am 20. Dezember geplant war. Seine Unternehmensplattform, die White-Label-Kartenprogramme für Fintech-Unternehmen, Wallets und Neobanken betreibt, war nicht betroffen.
Open until resolution
Gnosis Pay gab nicht an, wie viele Kunden betroffen waren oder welche Daten offengelegt wurden, erklärte jedoch, jedem betroffenen Kunden eine E-Mail mit Details darüber gesendet zu haben, was von seinem Konto entnommen wurde.
„Obwohl keine Gelder betroffen waren, ist die Sicherheit persönlicher Informationen ebenso wichtig, und wir übernehmen die volle Verantwortung“, schrieb das Unternehmen auf X.
Gnosis Pay erklärte, es habe die Überwachung von Kartenaktivitäten und Wallets auf Betrug verstärkt und 3D Secure, einen zusätzlichen Verifizierungsschritt, für alle Online-Kartenzahlungen verpflichtend gemacht, bis die Verbraucherplattform eingestellt wird. Es hat den Vorfall seinen Partnern, seinem Kartenherausgeber und den Datenschutzbehörden gemeldet und organisiert eine spezialisierte Überwachung auf Anzeichen für eine missbräuchliche Verwendung der Daten.
Wir hatten eine Datenpanne, die das System betraf, das die Karten mit der Marke Gnosis Pay antreibt (unser B2C-Geschäftsbereich) und die zur Offenlegung bestimmter Kundendaten führte.
Alle Betroffenen erhielten heute eine E-Mail mit vollständigen Informationen.
Wir bedauern zutiefst, dass dies geschehen ist. Während Gelder…
— Gnosis Pay 💳 (@gnosispay) 6. November 2026
Das Unternehmen forderte Kunden auf, bei unerwarteten Nachrichten über ihre Karten wachsam zu sein, selbst bei solchen, die echte persönliche Daten oder Käufe enthalten. Es erklärte, dass es niemals Seed-Phrasen, PINs oder vollständige Kartennummern anfordern oder Nutzer auffordern wird, Gelder zu verschieben.
Es riet Kunden außerdem, vorsichtig beim Teilen ihrer Adresse oder Details ihrer Krypto-Bestände zu sein, sowohl online als auch offline.
Diese letzte Warnung spiegelt eine wachsende Bedrohung wider. Physische „Wrench-Angriffe“ auf Krypto-Inhaber, einschließlich Hausfriedensbrüchen und Entführungen, waren laut dem Blockchain-Analyseunternehmen Chainalysis auf dem Weg zu einem Rekordjahr, nachdem in der ersten Hälfte des Jahres 2026 mehr als 30 Millionen Dollar gestohlen wurden.
BitcoinBTC · USD
$75,998−1.75%
30. Okt.1. Nov.3. Nov.4. Nov.6. Nov.
$80,7k$79,0k$77,3k$75,5k
24h HochHoch$76.449
24h TiefTief$74.921
VolVol$1,5 Mrd.
Bitcoin mit USDC kaufen
Bereitgestellt von Jupiter
Die Offenlegung folgt auf mehrere andere aktuelle Beispiele für Sicherheitsverletzungen in der Krypto-Sicherheit. Neben dem rekordverdächtigen Hack im Wert von 6,4 Milliarden Dollar bei der weltweit größten Krypto-Börse Binance erklärte die konkurrierende Handelsplattform Coinbase letzte Woche, dass eine Sicherheitsverletzung beim Analyseanbieter Amplitude einige Kundendaten offengelegt habe.
Letzten Monat erklärte der Hardware-Wallet-Hersteller Ledger, dass alle bestätigten Fälle einer vermuteten Abflusses von 87 Millionen Dollar Geräte betrafen, die bei CryptoBilis, einem südostasiatischen Wiederverkäufer, gekauft wurden, und forderte kürzliche Käufer auf, ihre Gelder auf neue Geräte zu übertragen.
Schließen Sie sich über 72.000 Lesern an
Ein Konto erstellenum Ihre Artikel zu speichern.
Fügen Sie Decrypt als Ihre bevorzugte Quelle hinzu, um mehr unserer Geschichten auf Google zu sehen.







