Il provider di carte crypto Gnosis Pay ha dichiarato venerdì che hacker hanno avuto accesso ai dati dei clienti attraverso il sistema alla base delle sue carte a marchio proprio, l'ultimo di una serie di incidenti di sicurezza che hanno colpito il settore crypto.

Gnosis Pay offre carte di pagamento crypto self-custodial che consentono agli utenti di spendere stablecoin e altri token dai propri wallet presso commercianti in tutto il mondo.

I sistemi di monitoraggio della società hanno rilevato un accesso non autorizzato il 3 novembre, e il contenimento è iniziato entro due ore, ha dichiarato Gnosis Pay in un post sul blog. La società ha successivamente sostituito le credenziali di sicurezza compromesse e corretto la vulnerabilità. I fondi dei clienti non sono stati interessati, ha affermato l'azienda.

La violazione si è limitata all'attività consumer di Gnosis Pay, la cui piattaforma era già stata programmata per il ritiro il 20 dicembre. Il sistema interessato alimentava le carte a marchio Gnosis Pay, la linea di carte direct-to-consumer della società. La sua piattaforma enterprise, che alimenta programmi di carte white-label per società fintech, wallet e neobanche, non è stata interessata. L'episodio illustra una sfumatura dei prodotti self-custodial: anche quando gli utenti mantengono il controllo dei propri fondi, i dati personali detenuti da un fornitore di servizi possono comunque essere esposti.

Gnosis Pay non ha dichiarato quanti clienti siano stati interessati né quali dati specifici siano stati esposti, ma ha affermato di aver inviato via email a ogni cliente interessato i dettagli su ciò che è stato prelevato dal proprio account.

"Sebbene i fondi non siano stati interessati, la sicurezza delle informazioni personali è altrettanto importante e ci assumiamo piena responsabilità", ha scritto la società su X.

We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds…

— Gnosis Pay 💳 (@gnosispay) November 6, 2026

In risposta all'incidente, Gnosis Pay ha dichiarato di aver intensificato il monitoraggio dell'attività delle carte e dei wallet collegati alla ricerca di segni di frode. Ha inoltre reso obbligatorio 3D Secure, un ulteriore passaggio di verifica per gli acquisti online, per tutti i pagamenti con carta online fino al ritiro della piattaforma consumer il 20 dicembre.

La società ha dichiarato di aver segnalato la violazione ai propri partner, all'emittente della carta e alle autorità per la protezione dei dati, e di aver predisposto un monitoraggio specialistico per individuare segni di uso improprio dei dati esposti. Il ritiro programmato della piattaforma interessata il 20 dicembre e tale monitoraggio continuativo saranno gli sviluppi chiave da seguire.

Gnosis Pay ha esortato i clienti a diffidare dei messaggi inattesi riguardanti le loro carte, anche quelli che includono dettagli personali reali o riferimenti ad acquisti passati. Tale cautela è una raccomandazione standard dopo violazioni di dati, poiché i criminali spesso utilizzano dettagli personali rubati per far apparire legittimi messaggi fraudolenti. La società ha dichiarato che non chiederà mai agli utenti seed phrase, PIN o numeri completi della carta, né chiederà di spostare fondi. Ai clienti è stato inoltre consigliato di fare attenzione a condividere il proprio indirizzo o i dettagli delle proprie disponibilità crypto, sia online che offline.

Quest'ultimo avvertimento riflette una minaccia crescente. Gli attacchi fisici con chiave inglese ("wrench attacks") contro i detentori di crypto — inclusi invasioni di abitazioni e sequestri — erano in rotta verso un anno record dopo il furto di oltre 30 milioni di dollari nella prima metà del 2026, secondo la società di analisi blockchain Chainalysis.

La divulgazione segue numerosi altri recenti episodi di violazioni nel settore crypto. Oltre al record di 6,4 miliardi di dollari nell'hack di Binance, il più grande exchange crypto al mondo, la piattaforma di trading rivale Coinbase ha dichiarato la settimana scorsa che una violazione presso il fornitore di analisi Amplitude aveva esposto alcuni dati di contatto dei clienti.

Il mese scorso, il produttore di hardware wallet Ledger ha dichiarato che tutti i casi confermati in un sospetto drenaggio di 87 milioni di dollari coinvolgevano dispositivi acquistati da CryptoBilis, un rivenditore del Sud-est asiatico, esortando gli acquirenti recenti a spostare i propri fondi su nuovi dispositivi.