Кратко

  • 3 ноября Gnosis Pay обнаружила несанкционированный доступ к системе, обеспечивающей работу её собственных брендированных карт, в результате чего была раскрыта часть клиентской информации. Компания заявляет, что средства не пострадали.
  • Потребительская платформа, которая и так должна была быть закрыта 20 декабря, теперь требует дополнительной верификации для онлайн-платежей. Корпоративная платформа Gnosis Pay не пострадала.
  • Gnosis Pay не сообщила, сколько клиентов пострадало и какие данные были раскрыты, и предупредила пользователей о фишинге и необходимости не делиться своими адресами.

Провайдер криптокарт Gnosis Pay сообщил в пятницу, что хакеры получили доступ к клиентской информации через систему, стоящую за его собственными брендированными картами, — это последний в череде инцидентов безопасности в отрасли.

Системы мониторинга компании обнаружили несанкционированный доступ 3 ноября, и локализация началась в течение двух часов, сообщила Gnosis Pay в блоге. С тех пор она заменила скомпрометированные учётные данные безопасности и устранила уязвимость. Средства клиентов не пострадали, заявила компания.

Утечка была ограничена потребительским бизнесом Gnosis Pay, платформа которого уже была запланирована к закрытию 20 декабря. Её корпоративная платформа, обеспечивающая работу white-label карточных программ для финтех-компаний, кошельков и необанков, не пострадала.

$156.21Kобъем
HITОткрыто до разрешения

Открыто до разрешения

Gnosis Pay не сообщила, сколько клиентов пострадало или какие данные были раскрыты, но заявила, что отправила каждому пострадавшему клиенту электронное письмо с подробностями о том, что было взято с их аккаунта.

«Хотя средства не пострадали, безопасность личной информации столь же важна, и мы несем полную ответственность», — написала компания в X.

Gnosis Pay заявила, что усилила мониторинг активности карт и кошельков на предмет мошенничества, а также сделала 3D Secure — дополнительный этап проверки — обязательным для всех онлайн-платежей по картам до тех пор, пока потребительская платформа не будет выведена из эксплуатации. Компания сообщила об утечке своим партнёрам, эмитенту карт и органам по защите данных и организует специализированный мониторинг на предмет признаков неправомерного использования данных.

Компания призвала клиентов проявлять осторожность в отношении неожиданных сообщений о своих картах, даже тех, которые содержат реальные личные данные или сведения о покупках. Она заявила, что никогда не будет запрашивать seed-фразы, PIN-коды или полные номера карт, а также просить пользователей переводить средства.

Она также посоветовала клиентам быть осторожными при раскрытии своего адреса или сведений о своих криптоактивах — как в интернете, так и вне его.

Это последнее предупреждение отражает растущую угрозу. Физические «атаки с гаечным ключом» на держателей криптовалют, включая вторжения в жилища и похищения людей, шли к рекордному году после того, как за первую половину 2026 года было украдено более 30 миллионов долларов, согласно данным аналитической блокчейн-компании Chainalysis.

BitcoinBTC · USD

$75,998−1.75%

Oct 30Nov 1Nov 3Nov 4Nov 6

$80.7k$79.0k$77.3k$75.5k

24h HighHigh$76,449

24h LowLow$74,921

VolVol$1.5B

→

Купить Bitcoin за USDC

Работает на Jupiter

Данные о ценах от CoinGeckoCoinGeckoБольше Bitcoin новостей и прогнозов →

Это раскрытие следует за несколькими другими недавними примерами нарушений в сфере криптобезопасности. Помимо рекордного взлома на $6,4 млрд крупнейшей в мире криптобиржи Binance, конкурирующая торговая платформа Coinbase заявила на прошлой неделе, что утечка у аналитического поставщика Amplitude раскрыла некоторые контактные данные клиентов.

В прошлом месяце производитель аппаратных кошельков Ledger заявил, что все подтверждённые случаи предполагаемой кражи на сумму 87 миллионов долларов были связаны с устройствами, купленными у CryptoBilis, юго-восточноазиатского реселлера, и призвал недавних покупателей перевести свои средства на новые устройства.

Присоединяйтесь к более чем 72 000 читателей

Добавить в Google

Добавьте Decrypt в качестве предпочтительного источника, чтобы видеть больше наших материалов в Google.