Der Krypto-Kartenanbieter Gnosis Pay gab am Freitag bekannt, dass Hacker über das System hinter seinen eigenen Karten auf Kundendaten zugegriffen haben – der jüngste in einer Reihe von Sicherheitsvorfällen in der Krypto-Branche.

Gnosis Pay bietet Self-Custody-Krypto-Zahlungskarten an, mit denen Nutzer Stablecoins und andere Token aus ihren eigenen Wallets bei Händlern weltweit ausgeben können.

Die Überwachungssysteme des Unternehmens entdeckten am 3. November einen unbefugten Zugriff; die Eindämmung begann binnen zwei Stunden, wie Gnosis Pay in einem Blogbeitrag mitteilte. Inzwischen wurden die kompromittierten Sicherheitsdaten ersetzt und die Schwachstelle behoben. Die Kundengelder waren dem Unternehmen zufolge nicht betroffen.

Der Angriff beschränkte sich auf das Privatkundengeschäft von Gnosis Pay, dessen Plattform bereits für die Abschaltung am 20. Dezember vorgesehen war. Das betroffene System betrieb die Karten der Marke Gnosis Pay, die direkte Endkundensparte des Unternehmens. Die Enterprise-Plattform, die White-Label-Kartenprogramme für Fintech-Unternehmen, Wallets und Neobanken bereitstellt, war nicht betroffen. Der Vorfall zeigt eine Besonderheit von Self-Custody-Produkten: Auch wenn Nutzer die Kontrolle über ihre Gelder behalten, können personenbezogene Daten bei einem Dienstleister dennoch offengelegt werden.

Gnosis Pay gab nicht an, wie viele Kunden betroffen sind oder welche konkreten Daten offengelegt wurden, teilte jedoch mit, dass jeder betroffene Kunde eine E-Mail mit Details zu den aus seinem Konto entnommenen Daten erhalten hat.

"Zwar waren die Gelder nicht betroffen, doch die Sicherheit personenbezogener Daten ist ebenso wichtig, und wir übernehmen die volle Verantwortung", schrieb das Unternehmen auf X.

We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds…

— Gnosis Pay 💳 (@gnosispay) November 6, 2026

Als Reaktion auf den Vorfall habe Gnosis Pay die Überwachung der Kartenaktivitäten und verknüpfter Wallets auf Betrugshinweise verstärkt. Zudem wurde 3D Secure, ein zusätzlicher Verifizierungsschritt für Online-Einkäufe, für alle Online-Kartenzahlungen verpflichtend, bis die Privatkundenplattform am 20. Dezember abgeschaltet wird.

Das Unternehmen erklärte, es habe den Vorfall seinen Partnern, dem Kartenherausgeber und den Datenschutzbehörden gemeldet und Arrangeure für spezialisierte Überwachung auf Anzeichen eines Datenmissbrauchs beauftragt. Die geplante Abschaltung der betroffenen Plattform am 20. Dezember und die laufende Überwachung werden zentrale Entwicklungen sein, die es zu beobachten gilt.

Gnosis Pay rief Kunden auf, wachsam gegenüber unerwarteten Nachrichten zu ihren Karten zu sein – selbst wenn diese echte persönliche Daten oder Verweise auf frühere Einkäufe enthalten. Diese Vorsicht ist nach Datenpannen eine Standardempfehlung, da Kriminelle gestohlene Daten häufig nutzen, um betrügerische Nachrichten glaubwürdig erscheinen zu lassen. Das Unternehmen betonte, es werde Nutzer niemals nach Seed-Phrasen, PINs oder vollständigen Kartennummern fragen oder sie auffordern, Gelder zu verschieben. Kunden wurden zudem angehalten, ihre Adresse oder Details zu ihren Krypto-Beständen weder online noch offline zu teilen.

Diese letzte Warnung spiegelt eine wachsende Bedrohung wider. Physische "Wrench Attacks" auf Krypto-Inhaber – darunter Einbrüche in Wohnungen und Entführungen – steuerten auf ein Rekordjahr zu, nachdem im ersten Halbjahr 2026 mehr als 30 Millionen US-Dollar erbeutet wurden, wie das Blockchain-Analyseunternehmen Chainalysis mitteilte.

Die Meldung folgt auf mehrere weitere aktuelle Sicherheitsvorfälle im Krypto-Sektor. Neben dem Rekord-Hack von 6,4 Milliarden US-Dollar auf Binance, die größte Krypto-Börse der Welt, teilte der Wettbewerber Coinbase letzte Woche mit, dass eine Panne beim Analyse-Dienstleister Amplitude einige Kundenkontaktdaten offengelegt habe.

Im vergangenen Monat erklärte der Hardware-Wallet-Hersteller Ledger, dass alle bestätigten Fälle eines vermuteten Abflusses von 87 Millionen US-Dollar Geräte betrafen, die über den südostasiatischen Wiederverkäufer CryptoBilis erworben wurden, und rief kürzliche Käufer auf, ihre Gelder auf neue Geräte zu verschieben.