Gnosis Pay informó que un tercero obtuvo acceso no autorizado a su sistema de tarjetas de consumo el 3 de noviembre, exponiendo nombres de clientes, direcciones de domicilio, números de tarjeta y direcciones de billeteras de criptomonedas vinculadas a sus cuentas. La compañía afirmó que no se sustrajeron fondos de clientes, pero no ha revelado cuántos usuarios resultaron afectados.

El incidente fue divulgado en una publicación de blog sobre el sistema de consumo heredado de Gnosis Pay, que da soporte a las tarjetas con la marca Gnosis Pay y está programado para cerrar el 20 de diciembre. El informe de CoinCentral está disponible aquí.

Datos expuestos en la filtración

Lefteris Karapetsas, fundador del rastreador de portafolios de criptomonedas Rotki, compartió un correo electrónico de Gnosis Pay en una publicación en X. Señaló que la información expuesta incluía su nombre, la dirección completa de su domicilio, el número de su tarjeta y cada dirección de billetera asociada a su cuenta.

“Ya me habían perdido como usuario, pero al menos podrían haber protegido mis datos”, escribió Karapetsas. Su publicación ilustró cómo la filtración podría vincular la identidad del mundo real de un cliente con sus criptoactivos.

At this point I really don't know what to say @gnosispay – Full home, name and address details – Card number – All wallet addresses linked to the account Extremely disappointed. You had already lost me as a user but you could have at least protected my data …. Damn shame,… pic.twitter.com/e4yqNZquxJ — Lefteris Karapetsas (@LefterisJP) November 6, 2026

Las direcciones de billeteras en blockchains públicas pueden revelar saldos e historiales de transacciones. Cuando se vinculan con el nombre y el domicilio de una persona, esa información puede aumentar el riesgo de estafas dirigidas. A diferencia de los datos de tarjetas de pago, que un emisor puede bloquear y reemitir, una dirección de billetera pública es permanente, y su actividad en la cadena permanece visible para cualquiera que conozca el vínculo entre la dirección y una identidad.

Gnosis Pay afirmó que envió un correo electrónico a cada usuario afectado con detalles sobre la información expuesta en el incidente. La compañía también advirtió que los estafadores podrían usar la información personal robada y detalles de compras anteriores para hacer que mensajes fraudulentos parezcan legítimos.

La respuesta de Gnosis Pay

Gnosis Pay declaró que detectó la intrusión el 3 de noviembre y comenzó a contenerla en un plazo de dos horas. La compañía reemplazó las credenciales de seguridad afectadas y corrigió la falla que permitió el acceso no autorizado.

Indicó que los fondos de los clientes y su plataforma empresarial separada no fueron afectados. La plataforma empresarial da soporte a programas de tarjetas operados por otras empresas que emiten sus propias tarjetas.

Gnosis Pay fue presentado en 2023. El servicio permite a los clientes gastar stablecoins mediante tarjetas de débito Visa vinculadas a sus billeteras de criptomonedas. Según datos de Paymentscan, el servicio registra un volumen anualizado de pagos de alrededor de 67,6 millones de dólares. Los clientes conservan sus fondos en sus propias billeteras y usan las tarjetas en comercios que aceptan Visa. Esa estructura mantiene los saldos fuera de los sistemas de la compañía, aunque la operación de las tarjetas aún involucra los datos personales que esta filtración expuso.

La filtración es el segundo incidente de seguridad de Gnosis Pay este año. En junio, un exploit que aprovechó una falla en el software de billeteras drenó alrededor de 1,5 millones de dólares. Ese ataque fue distinto del incidente más reciente, que expuso datos de clientes pero no sustrajo fondos.

Gnosis cubrió las pérdidas del exploit de junio y restauró los fondos de los clientes. Posteriormente publicó un análisis detallado que explicaba la vulnerabilidad. Desde entonces, Gnosis Pay ha hecho obligatoria la verificación 3D Secure para los pagos en línea con tarjeta. El proceso requiere que los clientes confirmen su identidad antes de completar una compra en línea.

La compañía también ha intensificado la vigilancia antifraude en sus tarjetas de consumo. Esas medidas llegan antes del cierre planificado del sistema de consumo heredado el 20 de diciembre. Hasta que el sistema cierre, Gnosis Pay ha advertido a los usuarios que los mensajes que contengan su información personal o de compras podrían ser fraudulentos, incluso cuando parezcan auténticos. La cantidad de usuarios afectados sigue sin divulgarse a medida que se acerca esa fecha de cierre.