Gnosis Pay, proveedor de tarjetas cripto, informó el viernes que hackers accedieron a información de clientes a través del sistema detrás de sus tarjetas con marca propia, el más reciente de una serie de incidentes de seguridad que han golpeado a la industria cripto.

Gnosis Pay ofrece tarjetas de pago cripto autocustodiales que permiten a los usuarios gastar stablecoins y otros tokens desde sus propias billeteras en comercios de todo el mundo.

Los sistemas de monitoreo de la compañía detectaron el acceso no autorizado el 3 de noviembre y la contención comenzó dentro de las dos horas siguientes, dijo Gnosis Pay en una publicación de blog. Desde entonces, ha reemplazado las credenciales de seguridad comprometidas y corregido la vulnerabilidad. Los fondos de los clientes no fueron afectados, señaló la empresa.

La brecha se limitó al negocio de consumo de Gnosis Pay, cuya plataforma ya estaba programada para retirarse el 20 de diciembre. El sistema afectado impulsaba las tarjetas con marca Gnosis Pay, la línea de tarjetas directa al consumidor de la compañía. Su plataforma empresarial, que impulsa programas de tarjetas de marca blanca para fintechs, billeteras y neobancos, no fue afectada. El episodio ilustra un matiz de los productos autocustodiales: incluso cuando los usuarios mantienen el control de sus fondos, los datos personales que custodia un proveedor de servicios pueden quedar expuestos.

Gnosis Pay no dijo cuántos clientes fueron afectados ni qué datos específicos fueron expuestos, pero indicó que envió un correo electrónico a cada cliente afectado con detalles de lo que fue extraído de su cuenta.

"Aunque los fondos no fueron afectados, la seguridad de la información personal es igual de importante y asumimos plena responsabilidad", escribió la compañía en X.

We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds…

— Gnosis Pay 💳 (@gnosispay) November 6, 2026

En respuesta al incidente, Gnosis Pay dijo que ha intensificado el monitoreo de la actividad de tarjetas y billeteras vinculadas en busca de indicios de fraude. También ha hecho obligatorio 3D Secure, un paso adicional de verificación para compras en línea, para todos los pagos con tarjeta en línea hasta que la plataforma de consumo sea retirada el 20 de diciembre.

La empresa dijo que ha reportado la brecha a sus socios, a su emisor de tarjetas y a las autoridades de protección de datos, y está organizando monitoreo especializado para detectar señales de que los datos expuestos sean utilizados indebidamente. El retiro programado el 20 de diciembre de la plataforma afectada y ese monitoreo continuo serán desarrollos clave a seguir.

Gnosis Pay instó a los clientes a desconfiar de mensajes inesperados sobre sus tarjetas, incluso aquellos que incluyan datos personales reales o referencias a compras pasadas. Tal precaución es una guía estándar después de brechas de datos, ya que los delincuentes suelen usar detalles personales robados para hacer que mensajes fraudulentos parezcan legítimos. La compañía dijo que nunca pedirá frases semilla, PIN ni números completos de tarjeta, ni solicitará a los usuarios mover fondos. También se recomendó a los clientes tener cuidado al compartir su dirección o detalles de sus criptomonedas, tanto en línea como fuera de ella.

Esa última advertencia refleja una amenaza creciente. Los "ataques con llave inglesa" físicos contra poseedores de criptomonedas, que incluyen allanamientos de hogar y secuestros, iban en camino de un año récord después de que más de 30 millones de dólares fueran robados en el primer semestre de 2026, según la firma de análisis de blockchain Chainalysis.

La divulgación sigue a otros varios ejemplos recientes de brechas de seguridad en el sector cripto. Más allá del hackeo récord de 6.400 millones de dólares a Binance, el exchange cripto más grande del mundo, la plataforma de trading rival Coinbase dijo la semana pasada que una brecha en el proveedor de análisis Amplitude había expuesto algunos datos de contacto de clientes.

El mes pasado, el fabricante de billeteras de hardware Ledger dijo que todos los casos confirmados en un presunto drenaje de 87 millones de dólares involucraban dispositivos comprados a CryptoBilis, un revendedor del sudeste asiático, y urgió a los compradores recientes a mover sus fondos a nuevos dispositivos.