Le fournisseur de cartes crypto Gnosis Pay a indiqué vendredi que des pirates avaient accédé à des informations clients via le système derrière ses propres cartes de marque, le dernier d'une série d'incidents de sécurité qui touchent l'industrie crypto.

Gnosis Pay propose des cartes de paiement crypto auto-conservatrices qui permettent aux utilisateurs de dépenser des stablecoins et d'autres tokens depuis leurs propres portefeuilles chez des commerçants du monde entier.

Les systèmes de surveillance de l'entreprise ont détecté un accès non autorisé le 3 novembre, et le confinement a commencé dans les deux heures, a déclaré Gnosis Pay dans un article de blog. L'entreprise a depuis remplacé les identifiants de sécurité compromis et corrigé la vulnérabilité. Les fonds des clients n'ont pas été affectés, a-t-elle précisé.

La faille s'est limitée à l'activité grand public de Gnosis Pay, dont la plateforme était déjà programmée pour être retirée le 20 décembre. Le système touché alimentait les cartes de marque Gnosis Pay, la gamme de cartes directe aux consommateurs de l'entreprise. Sa plateforme enterprise, qui alimente des programmes de cartes en marque blanche pour des sociétés fintech, des portefeuilles et des néobanques, n'a pas été affectée. L'épisode illustre une nuance des produits auto-conservateurs : même lorsque les utilisateurs gardent le contrôle de leurs fonds, les données personnelles détenues par un fournisseur de services peuvent tout de même être exposées.

Gnosis Pay n'a pas précisé combien de clients étaient touchés ni quelles données spécifiques ont été exposées, mais a indiqué avoir envoyé un e-mail à chaque client concerné avec les détails de ce qui avait été extrait de son compte.

« Bien que les fonds n'aient pas été affectés, la sécurité des informations personnelles est tout aussi importante et nous assumons l'entière responsabilité », a écrit l'entreprise sur X.

We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds…

— Gnosis Pay 💳 (@gnosispay) November 6, 2026

En réponse à l'incident, Gnosis Pay a déclaré avoir renforcé la surveillance de l'activité des cartes et des portefeuilles associés pour détecter des signes de fraude. Elle a également rendu 3D Secure, une étape de vérification supplémentaire pour les achats en ligne, obligatoire pour tous les paiements par carte en ligne jusqu'au retrait de la plateforme grand public le 20 décembre.

L'entreprise a indiqué avoir signalé la faille à ses partenaires, à son émetteur de cartes et aux autorités de protection des données, et qu'elle organisait une surveillance spécialisée pour détecter tout signe d'utilisation abusive des données exposées. Le retrait programmé de la plateforme touchée le 20 décembre et cette surveillance continue seront des évolutions clés à suivre.

Gnosis Pay a exhorté les clients à se méfier des messages inattendus concernant leurs cartes, même ceux qui contiennent de vraies informations personnelles ou des références à des achats passés. Cette prudence est une recommandation standard après des fuites de données, car les criminels utilisent souvent des informations personnelles volées pour donner un air légitime à des messages frauduleux. L'entreprise a déclaré qu'elle ne demanderait jamais aux utilisateurs leur phrase de récupération, leur code PIN ou le numéro complet de leur carte, ni de transférer des fonds. Il a également été conseillé aux clients d'être prudents lorsqu'ils partagent leur adresse ou des détails sur leurs avoirs en crypto, en ligne comme hors ligne.

Ce dernier avertissement reflète une menace croissante. Les « attaques à la clé » physiques visant des détenteurs de crypto — y compris des cambriolages à domicile et des enlèvements — étaient en voie d'atteindre un chiffre record après le vol de plus de 30 millions de dollars au premier semestre 2026, selon la société d'analyse blockchain Chainalysis.

Cette annonce fait suite à plusieurs autres failles récentes dans le secteur crypto. Au-delà du piratage record de 6,4 milliards de dollars de Binance, la plus grande plateforme d'échange crypto au monde, la plateforme de trading rivale Coinbase a indiqué la semaine dernière qu'une faille chez le fournisseur d'analyses Amplitude avait exposé certaines données de contact de clients.

Le mois dernier, le fabricant de portefeuilles matériels Ledger a déclaré que tous les cas confirmés d'un soupçon de drain de 87 millions de dollars impliquaient des appareils achetés chez CryptoBilis, un revendeur d'Asie du Sud-Est, et a exhorté les acheteurs récents à transférer leurs fonds vers de nouveaux appareils.