Поставщик криптокарт Gnosis Pay сообщил о хакерской атаке на данные клиентов

Инцидент с безопасностью Gnosis Pay

Поставщик криптокарт Gnosis Pay сообщил в пятницу, что хакеры получили доступ к информации клиентов через систему, используемую для его собственных брендов карт. Это стало последним инцидентом в череде проблем с безопасностью в криптоиндустрии.

Обнаружение и меры реагирования

Мониторинговые системы компании обнаружили несанкционированный доступ 3 ноября, и меры по сдерживанию начали приниматься в течение двух часов, как указано в блоге Gnosis Pay. С тех пор компания заменила скомпрометированные учетные данные безопасности и устранила уязвимость. Средства клиентов не пострадали, заявила компания.

Затронутые аспекты бизнеса

Нарушение безопасности затронуло только потребительский бизнес Gnosis Pay, чья платформа уже была запланирована на закрытие 20 декабря. Корпоративная платформа, поддерживающая программы карт под частные бренды для финтех-компаний, кошельков и необанков, осталась невредимой.

Информация для клиентов

Gnosis Pay не уточнила, сколько клиентов пострадало или какие данные были раскрыты, но сообщила, что отправила каждому затронутому клиенту электронное письмо с деталями о том, что было украдено из их аккаунта.

"Хотя средства не пострадали, безопасность личной информации так же важна, и мы берем на себя полную ответственность"

- написала компания в X.

Усиление мер безопасности

Gnosis Pay сообщила, что усилила мониторинг активности карт и кошельков на предмет мошенничества и сделала 3D Secure, дополнительный шаг верификации, обязательным для всех онлайн-платежей картами до закрытия потребительской платформы. Она уведомила о нарушении своих партнеров, эмитента карт и органы защиты данных, а также организует специализированный мониторинг на предмет признаков злоупотребления данными.

Предостережения для клиентов

Компания призвала клиентов быть осторожными с неожиданными сообщениями о своих картах, даже если они содержат реальные личные данные или покупки. Она заявила, что никогда не будет запрашивать seed-фразы, PIN-коды или полные номера карт, а также не будет просить пользователей перевести средства. Кроме того, она предупредила клиентов быть внимательными при обмене адресами или деталями своих криптоактивов как в интернете, так и офлайн.

Растущая угроза в криптоиндустрии

Это последнее предупреждение отражает растущую угрозу. Физические "атаки с использованием инструмента" на держателей криптовалют, включая домашние вторжения и похищения, достигли рекордного уровня в этом году, после того как в первой половине 2026 года было украдено более 30 миллионов долларов, согласно данным аналитической компании Chainalysis.

Другие инциденты в криптоиндустрии

Это раскрытие следует за несколькими другими недавними примерами нарушений безопасности в криптоиндустрии. В дополнение к рекордному взлому на сумму 6,4 миллиарда долларов крупнейшей криптобиржи Binance, конкурентная торговая платформа Coinbase сообщила на прошлой неделе, что взлом у аналитического поставщика Amplitude раскрыл некоторые контактные данные клиентов. В прошлом месяце производитель аппаратных кошельков Ledger сообщил, что все подтвержденные случаи в подозрительном сливе на сумму 87 миллионов долларов касались устройств, купленных у CryptoBilis, юго-восточноазиатского реселлера, и призвал недавних покупателей перевести свои средства на новые устройства.