BitcoinWorldGnosis Pay сообщила об утечке данных накануне закрытия карточной платформы 20 декабря

6 ноября 2026 года Gnosis Pay сообщила, что несанкционированный доступ к устаревшей системе, обеспечивающей работу её брендированных платёжных карт, привёл к раскрытию информации о клиентах. Системы мониторинга обнаружили вторжение 3 ноября. Компания заявила, что средства не пострадали, а дополнительная проверка будет действовать до закрытия потребительской платформы — 20 декабря 2026 года в 23:59 UTC, сообщает Crypto.news.

Gnosis Pay сообщила, что хакеры получили доступ к информации о клиентах через устаревшую карточную систему B2C, а не к средствам клиентов. Закрытие потребительской платформы уже было запланировано на 20 декабря 2026 года, и до этого момента подтверждение 3D Secure обязательно для всех онлайн-платежей картами. Основные факты

  • Согласно опубликованному компанией сообщению, Gnosis Pay обнаружила несанкционированный доступ 3 ноября и начала принимать меры по его пресечению в течение двух часов.

  • 6 ноября каждому пострадавшему клиенту отправили письмо с подробной информацией о данных, полученных из его аккаунта; компания не сообщила число затронутых клиентов.

  • Корпоративная платформа, на которой другие компании запускают карточные программы под собственным брендом, не пострадала.

  • Теперь 3D Secure обязателен для всех онлайн-платежей картой до закрытия потребительского сервиса.

  • Дата прекращения работы была назначена ещё до инцидента: в официальном уведомлении от 21 сентября сообщалось, что обслуживание карт под брендом компании завершится 20 декабря 2026 года.

Какие данные оказались раскрыты и чем различаются сведения об аккаунтах

В публичном заявлении компания не перечислила категории раскрытых данных. Cointelegraph, ссылаясь на изученные им уведомления об утечке, сообщил, что среди раскрытых данных были полные номера платёжных карт, сроки их действия, коды CVV, имена клиентов, домашние адреса и адреса кошельков, а также адреса электронной почты, номера телефонов, гражданство и, в некоторых случаях, банковские реквизиты, такие как IBAN и BIC. По данным Cointelegraph, в одном из уведомлений подтверждалось, что карта клиента была аннулирована 3 ноября и подозрительных транзакций не обнаружили.

Gnosis Pay сообщила, что заменила скомпрометированные учётные данные безопасности и устранила уязвимость, уведомила о взломе партнёров и эмитента карт, а также связалась с соответствующими органами по защите данных. Компания также заявила, что организует специализированный мониторинг на случай неправомерного использования раскрытой информации, а транзакции по картам и кошелькам будут тщательнее проверять на признаки мошенничества.

Закрытие, которое уже готовилось

О закрытии объявили ещё до ноября. Согласно сентябрьскому уведомлению, физические и виртуальные карты перестанут авторизовывать транзакции 20 декабря 2026 года. Веб-приложение сохранит возможность вывода средств, а клиенты останутся владельцами активов на некастодиальных счетах Safe. Чтобы и дальше пользоваться картами, держателям карт нужно присоединиться к партнёрской программе на новых условиях; существующие карты под брендом Gnosis Pay в любом случае перестанут работать. В уведомлении пользователям рекомендуют до закрытия экспортировать историю транзакций и обновить данные для регулярных платежей у продавцов. Общая поддержка держателей карт должна завершиться 18 июня 2027 года, а поддержка по вопросам возвратов, споров и чарджбэков продолжится до 12 июня 2028 года.

Это раскрытие информации последовало за отдельным июньским взломом, в результате которого было похищено цифровых активов примерно на 1,5 миллиона долларов. В июльском отчёте о произошедшем Gnosis Pay связала взлом с уязвимостью в платформе смарт-контрактов Zodiac и заявила, что пострадавшим клиентам полностью возместили убытки. Компания не утверждала, что два инцидента связаны общей причиной.

Пользователи возмущены на фоне растущих опасений фишинга

В ответах на заявление компании пользователи спрашивали, что на практике означает принятие ответственности. Один пользователь под именем Zoodirektor спросил, что значит «вы берёте на себя полную ответственность», а другой, dramanoodle, предупредил о новых мошеннических письмах и физических нападениях на владельцев криптовалют. Decrypt сообщил, что Gnosis Pay призвала клиентов осторожно относиться к раскрытию своего адреса или сведений о криптоактивах как в интернете, так и вне его — это предупреждение соответствует росту так называемых атак с применением гаечного ключа. По данным аналитической блокчейн-компании Chainalysis, на которые сослался Decrypt, в первой половине 2026 года в ходе таких атак было похищено более 30 миллионов долларов, и по итогам года сумма может стать рекордной.

В рекомендациях Gnosis Pay предупреждала, что подозрительные сообщения могут содержать подлинные личные данные или упоминать реальную покупку. Клиентам посоветовали не переходить по ссылкам из неожиданных электронных писем, текстовых сообщений, звонков или писем по почте, связанных с Gnosis Pay, приложениями партнёров или их картами, а открывать официальное веб-приложение или приложение партнёра напрямую. Компания заявила, что ни она, ни её партнёры не будут запрашивать seed-фразы, приватные ключи, PIN-коды или полные номера карт, просить повторно подтвердить личность по электронной почте или в текстовом сообщении либо инструктировать переводить средства через сообщения или звонки. Тем, кто обеспокоен ситуацией, предложили связаться со службой поддержки компании; её команда в первую очередь рассматривает обращения непосредственно пострадавших.

Почему это важно

Карты, связанные с криптовалютами, находятся на стыке некастодиальных кошельков и традиционных платёжных систем. Поэтому утечка, затрагивающая данные карт, домашние адреса и привязку к кошелькам, создаёт риски, выходящие за рамки отдельного аккаунта. Скомпрометированные номера карт можно аннулировать и заменить; раскрытые адреса и сведения о привязке к кошелькам — нет. Время инцидента усугубляет ситуацию для пользователей: продукт закрывается, но связанные с ним персональные данные никуда не исчезают, а фишинговые сообщения могут ссылаться на реальные покупки или другие детали, чтобы выглядеть убедительно. Gnosis Pay также оказалась среди ряда недавних инцидентов безопасности в отрасли. Decrypt отметил, что на прошлой неделе Coinbase сообщила об утечке части контактных данных клиентов в результате взлома аналитического поставщика Amplitude, а Ledger заявила, что подтверждённые случаи в рамках предполагаемого хищения 87 миллионов долларов связаны с устройствами, приобретёнными у реселлера из Юго-Восточной Азии. Cointelegraph, ссылаясь на сторонний сервис мониторинга OpenRate, оценил число ежедневно активных держателей карт Gnosis Pay примерно в 2400 человек, а объём операций за предыдущие 24 часа — в 263 200 долларов. Это напоминает о том, что даже небольшая карточная программа располагает значительным массивом персональных данных.

За чем следить

Ближайшая ключевая дата — 20 декабря 2026 года: тогда карты под брендом компании перестанут авторизовывать транзакции, а связанные с прежней системой меры защиты прекратят действовать. До этой даты стоит следить за тем, сообщит ли Gnosis Pay, сколько клиентов пострадало и какие именно категории данных были похищены, а также начнут ли расследования органы по защите данных в соответствующих юрисдикциях. На последние недели работы потребительского сервиса также повлияют темпы перехода держателей карт на партнёрские программы и то, как обязательное использование 3D Secure скажется на успешности онлайн-платежей.

Часто задаваемые вопросы

Какие данные были раскрыты в результате взлома Gnosis Pay?

Cointelegraph сообщил, что в уведомлениях об утечке перечислялись полные номера карт, сроки действия, коды CVV, имена, домашние адреса, адреса кошельков, адреса электронной почты, номера телефонов, гражданство и, в некоторых случаях, банковские реквизиты IBAN и BIC. Сама Gnosis Pay публично не перечисляла категории данных.

Пострадали ли средства клиентов?

Gnosis Pay заявила, что средства клиентов не пострадали, а её корпоративная карточная платформа для выпуска карт под брендом партнёров не была затронута. Утечка коснулась только потребительского сервиса, обслуживавшего карты под брендом Gnosis Pay.

Когда Gnosis Pay прекратит обслуживание карт под своим брендом?

В уведомлении о прекращении обслуживания от 21 сентября датой завершения работы карт под брендом компании было указано 20 декабря 2026 года, 23:59 UTC. Веб-приложение сохранит возможность вывода средств, а активы останутся на некастодиальных счетах Safe.

Что делать пострадавшим клиентам?

Gnosis Pay рекомендовала не переходить по ссылкам из неожиданных сообщений, а открывать официальное веб-приложение или приложение партнёра напрямую. Компания заявила, что ни она, ни её партнёры не будут запрашивать seed-фразы, приватные ключи, PIN-коды или полные номера карт.

Публикация Gnosis Pay сообщила об утечке данных накануне отключения карт 20 декабря впервые появилась на BitcoinWorld.