BitcoinWorldGnosis Pay meldet Datenpanne vor Einstellung des Kartendienstes am 20. Dezember

Gnosis Pay gab am 6. November 2026 bekannt, dass ein unbefugter Zugriff auf das veraltete System hinter den Zahlungskarten der Marke Kundeninformationen offengelegt hat. Überwachungssysteme hatten den Eindringversuch am 3. November gemeldet. Das Unternehmen teilte mit, dass keine Gelder betroffen waren und zusätzliche Verifizierungsmaßnahmen bis zur Einstellung der Verbraucherplattform am 20. Dezember 2026 um 23:59 Uhr UTC bestehen bleiben würden, berichtete Crypto.news.

Gnosis Pay teilte mit, dass Hacker über das veraltete B2C-Kartensystem auf Kundeninformationen zugegriffen haben, nicht jedoch auf Kundengelder. Die Verbraucherplattform sollte ohnehin am 20. Dezember 2026 eingestellt werden. Bis dahin ist 3D Secure nun für alle Online-Kartenzahlungen verpflichtend. Wichtige Fakten

  • Laut der Offenlegung stellte Gnosis Pay am 3. November einen unbefugten Zugriff fest und leitete innerhalb von zwei Stunden Maßnahmen zur Eindämmung ein.

  • Alle betroffenen Kunden erhielten am 6. November eine E-Mail mit Angaben zu den aus ihren Konten entwendeten Informationen; die Zahl der betroffenen Kunden veröffentlichte das Unternehmen nicht.

  • Die Unternehmensplattform, die andere Firmen für White-Label-Kartenprogramme nutzen, war nicht betroffen.

  • 3D Secure ist nun für alle Online-Kartenzahlungen verpflichtend, bis das Verbrauchergeschäft eingestellt wird.

  • Der Einstellungstermin liegt vor dem Vorfall: Eine offizielle Mitteilung vom 21. September legte das Ende der Marken-Kartendienste auf den 20. Dezember 2026 fest.

Welche Daten die Sicherheitslücke preisgab und worin sich die Konten unterscheiden

In ihrer öffentlichen Stellungnahme führte das Unternehmen die Kategorien der offengelegten Informationen nicht auf. Cointelegraph berichtete unter Berufung auf von der Redaktion eingesehene Benachrichtigungen zur Datenpanne, dass zu den offengelegten Daten vollständige Zahlungskartennummern, Ablaufdaten, CVV-Codes, Kundennamen, Wohnadressen und Wallet-Adressen sowie E-Mail-Adressen, Telefonnummern, Nationalitäten und in einigen Fällen Bankdaten wie IBAN und BIC gehörten. Einer Benachrichtigung zufolge bestätigte Cointelegraph, dass die Karte des Kunden am 3. November gesperrt wurde und keine verdächtigen Transaktionen festgestellt worden waren.

Gnosis Pay erklärte, kompromittierte Sicherheitsdaten ersetzt und die Sicherheitslücke behoben, die Partner und den Kartenaussteller über die Datenpanne informiert sowie Kontakt zu den zuständigen Datenschutzbehörden aufgenommen zu haben. Außerdem würden Fachleute mit der Überwachung auf Anzeichen für einen Missbrauch der offengelegten Informationen beauftragt; Kartenaktivitäten und Wallets würden verstärkt auf Betrug überwacht.

Eine bereits eingeleitete Schließung

Die Einstellung war bereits vor November geplant. Laut der Mitteilung vom September werden physische und virtuelle Karten ab dem 20. Dezember 2026 keine Transaktionen mehr autorisieren. Die Web-App behält ihre Auszahlungsfunktion, und Kunden bleiben Eigentümer der Vermögenswerte in ihren selbstverwalteten Safe-Konten. Karteninhaber, die weiterhin Karten nutzen möchten, müssen unter neuen Bedingungen einem Partnerprogramm beitreten; die bestehenden Karten mit Gnosis-Pay-Marke funktionieren unabhängig davon nicht mehr. In der Mitteilung werden Nutzer aufgefordert, vor der Schließung ihre Transaktionsverläufe zu exportieren und wiederkehrende Zahlungen bei Händlern zu aktualisieren. Der allgemeine Karteninhabersupport soll am 18. Juni 2027 enden; Unterstützung bei Rückerstattungen, Streitfällen und Rückbuchungen wird bis zum 12. Juni 2028 fortgesetzt.

Die Offenlegung folgt auf einen separaten Exploit im Juni, bei dem digitale Vermögenswerte im Wert von etwa 1,5 Millionen US-Dollar betroffen waren. In einer Nachanalyse im Juli führte Gnosis Pay diesen auf einen Fehler im Smart-Contract-Framework Zodiac zurück und erklärte, betroffene Kunden seien vollständig entschädigt worden. Das Unternehmen hat nicht angegeben, dass die beiden Vorfälle dieselbe Ursache haben.

Nutzer äußern Bedenken angesichts wachsender Phishing-Angst

In Antworten auf die Ankündigung des Unternehmens wurde hinterfragt, was es in der Praxis bedeutet, Verantwortung zu übernehmen. Ein Nutzer mit dem Namen Zoodirektor fragte, was „ihr übernehmt die volle Verantwortung“ bedeute, während ein anderer, dramanoodle, vor weiteren betrügerischen E-Mails und körperlichen Angriffen auf Kryptowährungsinhaber warnte. Decrypt berichtete, Gnosis Pay habe Kunden dazu aufgefordert, online wie offline vorsichtig mit der Weitergabe ihrer Adresse oder Angaben zu ihren Kryptobeständen umzugehen – eine Warnung, die zum Anstieg sogenannter Wrench-Angriffe passt. Laut der von Decrypt zitierten Blockchain-Analysefirma Chainalysis wurden bei solchen Angriffen in der ersten Hälfte des Jahres 2026 mehr als 30 Millionen US-Dollar gestohlen; damit steuert das Jahr auf einen Rekord zu.

Gnosis Pay warnte, dass verdächtige Nachrichten echte persönliche Angaben enthalten oder sich auf einen tatsächlichen Kauf beziehen könnten. Kunden wurden aufgefordert, Links in unerwarteten E-Mails, Textnachrichten, Anrufen oder Briefen zu Gnosis Pay, Partneranwendungen oder ihren Karten zu meiden und die offizielle Web-App oder Partner-App direkt zu öffnen. Das Unternehmen erklärte, weder es selbst noch seine Partner würden nach Seed-Phrasen, privaten Schlüsseln, PINs oder vollständigen Kartennummern fragen, Kunden per E-Mail oder Textnachricht zur erneuten Bestätigung ihrer Identität auffordern oder sie anweisen, über Nachrichten oder Anrufe Geld zu transferieren. Kunden mit Fragen sollten sich an die Support-Adresse des Unternehmens wenden; das Team werde sich vorrangig um direkt Betroffene kümmern.

Warum das wichtig ist

Kryptokarten verbinden selbstverwaltete Wallets mit traditionellen Zahlungsnetzwerken. Eine Datenpanne, bei der Kartendaten, Wohnadressen und Verknüpfungen zu Wallets betroffen sind, birgt daher Risiken, die über ein einzelnes Konto hinausgehen. Offen gelegte Kartennummern lassen sich sperren und ersetzen; offengelegte Adressen und Verknüpfungen zu Wallets hingegen nicht. Der Zeitpunkt verschärft die Lage für Nutzer: Das Produkt wird eingestellt, die damit verbundenen persönlichen Daten bleiben jedoch bestehen, und Phishing-Versuche können echte Käufe oder Angaben erwähnen, um glaubwürdig zu wirken. Gnosis Pay reiht sich zudem in eine Serie jüngster Sicherheitsvorfälle der Branche ein. Decrypt zufolge teilte Coinbase vergangene Woche mit, dass bei einer Datenpanne beim Analyseanbieter Amplitude einige Kontaktdaten von Kunden offengelegt wurden. Ledger erklärte, bestätigte Fälle eines mutmaßlichen Abflusses von 87 Millionen US-Dollar hätten Geräte betroffen, die bei einem Wiederverkäufer in Südostasien gekauft worden waren. Cointelegraph bezifferte Gnosis Pay unter Berufung auf den Drittanbieter-Tracker OpenRate auf rund 2.400 täglich aktive Karteninhaber, die in den vorangegangenen 24 Stunden Transaktionen im Wert von 263.200 US-Dollar abwickelten – eine Erinnerung daran, dass selbst ein kleines Kartenprogramm eine beträchtliche Menge persönlicher Daten erzeugt.

Worauf zu achten ist

Der unmittelbare Stichtag ist der 20. Dezember 2026. An diesem Tag stellen Karten mit Gnosis-Pay-Marke die Autorisierung von Transaktionen ein und die mit dem Altsystem verbundenen Schutzmaßnahmen laufen aus. Bis dahin bleibt abzuwarten, ob Gnosis Pay die Zahl der betroffenen Kunden oder die vollständigen Kategorien der entwendeten Daten offenlegt und ob Datenschutzbehörden in den zuständigen Rechtsgebieten Ermittlungen aufnehmen. Auch wie schnell Karteninhaber zu Partnerprogrammen wechseln und wie sich die verpflichtende 3D-Secure-Prüfung auf den Erfolg von Online-Zahlungen auswirkt, wird die letzten Wochen des Verbrauchergeschäfts prägen.

Häufig gestellte Fragen

Welche Informationen wurden bei der Datenpanne bei Gnosis Pay offengelegt?

Cointelegraph berichtete, dass in den Benachrichtigungen zur Datenpanne vollständige Kartennummern, Ablaufdaten, CVV-Codes, Namen, Wohnadressen, Wallet-Adressen, E-Mail-Adressen, Telefonnummern, Nationalitäten und in einigen Fällen Bankdaten wie IBAN und BIC aufgeführt waren. Gnosis Pay selbst veröffentlichte keine Liste der betroffenen Datenkategorien.

Waren Kundengelder betroffen?

Gnosis Pay erklärte, dass Kundengelder nicht betroffen waren und die unternehmensorientierte White-Label-Kartenplattform unberührt blieb. Die Datenpanne beschränkte sich auf das Verbrauchergeschäft hinter den Karten mit Gnosis-Pay-Marke.

Wann stellt Gnosis Pay den Support für seine Karten mit eigener Marke ein?

Die am 21. September veröffentlichte Mitteilung legte das Ende der Kartendienste mit eigener Marke auf den 20. Dezember 2026 um 23:59 UTC fest. Die Web-App behält ihre Auszahlungsfunktion, und die Vermögenswerte verbleiben in selbstverwalteten Safe-Konten.

Was sollten betroffene Kunden tun?

Gnosis Pay riet davon ab, auf Links in unerwarteten Nachrichten zu klicken, und empfahl, die offizielle Web-App oder Partner-App direkt zu öffnen. Das Unternehmen erklärte, weder es selbst noch seine Partner würden nach Seed-Phrasen, privaten Schlüsseln, PINs oder vollständigen Kartennummern fragen.

Dieser Beitrag „Gnosis Pay meldet Datenpanne vor Karteneinstellung am 20. Dezember“ erschien zuerst auf BitcoinWorld.