Gnosis Pay: Hacker greifen auf Kundendaten zu
Gnosis Pay bestätigt einen Datenvorfall, der Kundendaten betrifft, verbessert Sicherheitsmaßnahmen und stellt sicher, dass die Gelder trotz steigender Sicherheitsvorfälle im Krypto-Bereich nicht betroffen sind.
Sicherheitsvorfall bei Gnosis Pay
Der Krypto-Kartenanbieter Gnosis Pay gab am Freitag bekannt, dass Hacker über das System hinter seinen eigenen Marken-Karten auf Kundeninformationen zugegriffen haben. Dies stellt den neuesten Vorfall in einer Reihe von Sicherheitsproblemen in der Branche dar. Die Überwachungssysteme des Unternehmens erkannten am 3. November unbefugten Zugriff, und die Eindämmung begann innerhalb von zwei Stunden, wie Gnosis Pay in einem Blogbeitrag mitteilte. Seitdem wurden die kompromittierten Sicherheitsanmeldeinformationen ersetzt und die Schwachstelle behoben. Die Kundengelder waren nicht betroffen, erklärte das Unternehmen.
Details zum Vorfall
Der Vorfall beschränkte sich auf das Verbrauchergeschäft von Gnosis Pay, dessen Plattform bereits für die Stilllegung am 20. Dezember geplant war. Die Unternehmensplattform, die White-Label-Kartenprogramme für Fintech-Unternehmen, Wallets und Neobanken betreibt, war nicht betroffen. Gnosis Pay gab nicht an, wie viele Kunden betroffen waren oder welche Daten offengelegt wurden, sagte jedoch, dass jedem betroffenen Kunden eine E-Mail mit Einzelheiten darüber, was von seinem Konto entnommen wurde, gesendet wurde.
"Obwohl die Gelder nicht betroffen waren, ist die Sicherheit persönlicher Informationen ebenso wichtig, und wir übernehmen die volle Verantwortung", schrieb das Unternehmen auf X.
Gnosis Pay erklärte, dass es die Überwachung der Kartenaktivitäten und Wallets auf Betrug verstärkt hat und 3D Secure, einen zusätzlichen Verifizierungsschritt, für alle Online-Kartenzahlungen bis zur Stilllegung der Verbraucherplattform zur Pflicht gemacht hat.
Reaktionen und Empfehlungen
Das Unternehmen hat den Vorfall seinen Partnern, dem Kartenherausgeber und den Datenschutzbehörden gemeldet und organisiert eine spezielle Überwachung auf Anzeichen, dass die Daten missbraucht werden. Es forderte die Kunden auf, vorsichtig mit unerwarteten Nachrichten über ihre Karten umzugehen, selbst wenn diese echte persönliche Details oder Käufe enthalten. Gnosis Pay betonte, dass es niemals nach Seed-Phrasen, PINs oder vollständigen Kartennummern fragen oder die Nutzer auffordern wird, Gelder zu transferieren.
Zusätzlich wies das Unternehmen die Kunden an, vorsichtig mit der Weitergabe ihrer Adresse oder Details zu ihren Krypto-Beständen zu sein, sowohl online als auch offline. Diese letzte Warnung spiegelt eine wachsende Bedrohung wider. Physische "Wrench-Angriffe" auf Krypto-Besitzer, einschließlich Hausüberfälle und Entführungen, sind auf dem besten Weg, ein Rekordjahr zu erreichen, nachdem im ersten Halbjahr 2026 mehr als 30 Millionen Dollar gestohlen wurden, so die Blockchain-Analysefirma Chainalysis.
Weitere Sicherheitsverletzungen im Krypto-Bereich
Die Offenlegung folgt mehreren anderen jüngsten Beispielen für Sicherheitsverletzungen im Krypto-Bereich. Neben dem rekordverdächtigen Hack von 6,4 Milliarden Dollar an der größten Krypto-Börse der Welt, Binance, gab die konkurrierende Handelsplattform Coinbase letzte Woche bekannt, dass ein Vorfall beim Analyseanbieter Amplitude einige Kontaktdaten von Kunden offengelegt hat. Letzten Monat erklärte der Hardware-Wallet-Hersteller Ledger, dass alle bestätigten Fälle in einem mutmaßlichen Abfluss von 87 Millionen Dollar Geräte betrafen, die von CryptoBilis, einem Wiederverkäufer aus Südostasien, gekauft wurden, und forderte kürzlich Käufer auf, ihre Gelder auf neue Geräte zu transferieren.