Провайдер криптовалютных карт Gnosis Pay, входящий в экосистему Gnosis (GNO), официально подтвердил инцидент с несанкционированным доступом к системе, обслуживающей собственные брендированные карты компании. По данным компании, подозрительная активность была обнаружена системами мониторинга 3 ноября, а первые меры по локализации угрозы начали приниматься в течение двух часов.
В заявлении Gnosis Pay подчеркнула, что средства клиентов не пострадали. Скомпрометированные учетные данные были заменены, уязвимость устранена. Инцидент затронул только потребительское направление бизнеса, платформа которого и без того должна была быть выведена из эксплуатации 20 декабря 2026 года. Корпоративная платформа, обеспечивающая white-label карточные программы для финтех-компаний, кошельков и необанков, не пострадала.
Gnosis Pay не раскрыла ни точное число пострадавших клиентов, ни перечень скомпрометированных данных, однако сообщила, что каждому затронутому пользователю было отправлено электронное письмо с деталями об утечке. «Хотя средства не пострадали, безопасность личной информации не менее важна, и мы берём на себя полную ответственность», — говорится в сообщении компании в X.
В качестве дополнительных мер компания усилила мониторинг карточной активности и кошельков на предмет мошенничества, а также сделала обязательной проверку 3D Secure для всех онлайн-платежей до момента остановки потребительской платформы. Об инциденте уведомлены партнёры, банк-эмитент карт и органы по защите данных, организован специализированный мониторинг на предмет возможного неправомерного использования утёкшей информации.
Gnosis Pay предупредила клиентов о рисках фишинга и подчеркнула, что никогда не запрашивает seed-фразы, PIN-коды, полные номера карт и не просит переводить средства. Отдельно компания призвала пользователей осторожнее делиться адресом проживания и деталями о криптоактивах: по данным Chainalysis, физические нападения на держателей криптовалют, включая вторжения в дома и похищения, в первой половине 2026 года привели к кражам более чем на $30 млн, что соответствует рекордному годовому темпу.
Инцидент продолжает череду громких проблем с безопасностью в отрасли: ранее был зафиксирован рекордный взлом Binance на $6,4 млрд, Coinbase сообщила об утечке части контактных данных клиентов через аналитического подрядчика Amplitude, а производитель аппаратных кошельков Ledger связал случаи подозрительного вывода средств на сумму около $87 млн с устройствами, купленными у юго-восточноазиатского реселлера CryptoBilis.
