Crypto-cardaanbieder Gnosis Pay heeft vrijdag bekendgemaakt dat hackers via het systeem achter de kaarten onder de eigen merknaam toegang kregen tot klantgegevens, het nieuwste in een reeks beveiligingsincidenten in de cryptobranche.

Gnosis Pay biedt zelf-custodial crypto-betaalkaarten aan waarmee gebruikers stablecoins en andere tokens vanuit hun eigen wallets bij merchants wereldwijd kunnen uitgeven.

De monitoringsystemen van het bedrijf detecteerden op 3 november ongeautoriseerde toegang en de indamming begon binnen twee uur, aldus Gnosis Pay in een blogpost. Inmiddels zijn de gecompromitteerde beveiligingsgegevens vervangen en het beveiligingslek verholpen. Klantgelden zijn niet aangetast, aldus het bedrijf.

De inbreuk was beperkt tot het consumentenbedrijf van Gnosis Pay, waarvan het platform al gepland stond om op 20 december te worden afgebouwd. Het getroffen systeem dreef de kaarten onder de merknaam Gnosis Pay aan, de directe-consumentenkaartlijn van het bedrijf. Het zakelijke platform, dat white-label kaartprogramma's verzorgt voor fintechbedrijven, wallets en neobanken, is niet aangetast. Het incident illustreert een nuance van zelf-custodial producten: ook als gebruikers de controle over hun geld behouden, kunnen persoonsgegevens die bij een dienstverlener zijn opgeslagen alsnog worden blootgesteld.

Gnosis Pay heeft niet gezegd hoeveel klanten zijn getroffen of welke specifieke gegevens zijn blootgesteld, maar heeft wel aangegeven dat elke getroffen klant per e-mail details heeft ontvangen over wat uit zijn account is meegenomen.

"Hoewel de gelden niet zijn aangetast, is de beveiliging van persoonsgegevens net zo belangrijk en nemen we de volledige verantwoordelijkheid", schreef het bedrijf op X.

We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds…

— Gnosis Pay 💳 (@gnosispay) November 6, 2026

Als reactie op het incident heeft Gnosis Pay de monitoring van kaartactiviteit en gekoppelde wallets op tekenen van fraude opgevoerd. Daarnaast is 3D Secure, een extra verificatiestap voor onlineaankopen, verplicht gesteld voor alle onlinekaartbetalingen totdat het consumentenplatform op 20 december wordt afgebouwd.

Het bedrijf heeft de inbreuk gemeld aan zijn partners, de kaartuitgever en toezichthouders voor gegevensbescherming, en regelt gespecialiseerde monitoring op signalen dat de blootgestelde gegevens worden misbruikt. De geplande afbouw van het getroffen platform op 20 december en die doorlopende monitoring zijn belangrijke ontwikkelingen om in de gaten te houden.

Gnosis Pay riep klanten op alert te zijn op onverwachte berichten over hun kaarten, ook als die echte persoonsgegevens of verwijzingen naar eerdere aankopen bevatten. Zulk een waakzaamheid is standaardadvies na datalekken, omdat criminelen gestolen persoonsgegevens vaak gebruiken om frauduleuze berichten geloofwaardig te laten lijken. Het bedrijf zei dat het gebruikers nooit om seed phrases, pincodes of volledige kaartnummers zal vragen, en nooit zal vragen geld te verplaatsen. Klanten kregen ook het advies voorzichtig te zijn met het delen van hun adres of details over hun crypto-bezittingen, zowel online als offline.

Die laatste waarschuwing weerspiegelt een groeiende dreiging. Fysieke "wrench attacks" op cryptobezitters — waaronder huisovervallen en ontvoeringen — waren op koers voor een recordjaar, nadat in de eerste helft van 2026 meer dan $30 miljoen was buitgemaakt, volgens blockchaananalysebedrijf Chainalysis.

De bekendmaking volgt op verschillende andere recente inbreuken in de cryptosector. Naast de recordbrekende hack van $6,4 miljard bij Binance, de grootste cryptobeurs ter wereld, meldde concurrent handelsplatform Coinbase vorige week dat een lek bij analytics-leverancier Amplitude een deel van de contactgegevens van klanten had blootgesteld.

Vorige maand zeide hardware wallet-fabrikant Ledger dat alle bevestigde gevallen in een vermoedelijke afvloeiing van $87 miljoen betrekking hadden op apparaten die waren gekocht bij CryptoBilis, een reseller in Zuidoost-Azië, en riep het recente kopers op hun geld naar nieuwe apparaten te verplaatsen.