Поставщик криптокарт Gnosis Pay сообщил в пятницу, что хакеры получили доступ к информации клиентов через систему, обслуживающую его карты под собственным брендом, — это очередной в череде инцидентов безопасности, поразивших криптоиндустрию.

Gnosis Pay предлагает собственные криптоплатёжные карты (self-custodial), позволяющие пользователям тратить стейблкоины и другие токены со своих кошельков у продавцов по всему миру.

Системы мониторинга компании обнаружили несанкционированный доступ 3 ноября, а локализация началась в течение двух часов, сообщила Gnosis Pay в записи в блоге. С тех пор компания заменила скомпрометированные учётные данные безопасности и устранила уязвимость. Средства клиентов не пострадали, отметила компания.

Утечка затронула только потребительский бизнес Gnosis Pay, платформа которого и так подлежала выводу из эксплуатации 20 декабря. Скомпрометированная система обслуживала карты под брендом Gnosis Pay — линейку карт для прямых продаж клиентам. Корпоративная платформа, обеспечивающая white-label-программы карт для финтех-компаний, кошельков и необанков, не пострадала. Этот случай иллюстрирует нюанс продуктов с самостоятельным хранением средств: даже когда пользователи сохраняют контроль над своими средствами, персональные данные, хранящиеся у поставщика услуг, всё равно могут быть раскрыты.

Gnosis Pay не сообщила, сколько клиентов пострадало и какие именно данные были раскрыты, но заявила, что отправила каждому затронутому клиенту письмо с подробностями о том, какие данные его аккаунта были получены.

«Хотя средства не пострадали, безопасность персональной информации не менее важна, и мы несём полную ответственность», — написала компания в X.

We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds…

— Gnosis Pay 💳 (@gnosispay) November 6, 2026

В ответ на инцидент Gnosis Pay заявила, что усилила мониторинг активности по картам и связанным кошелькам на предмет признаков мошенничества. Компания также сделала 3D Secure — дополнительный этап подтверждения для онлайн-покупок — обязательным для всех онлайн-платежей по картам до вывода потребительской платформы из эксплуатации 20 декабря.

Компания сообщила, что уведомила об утечке партнёров, эмитента карт и органы по защите данных, а также организует специализированный мониторинг на предмет признаков неправомерного использования раскрытых данных. Запланированный на 20 декабря вывод платформы из эксплуатации и продолжающийся мониторинг станут ключевыми событиями, за которыми стоит следить.

Gnosis Pay призвала клиентов быть внимательными к неожиданным сообщениям о своих картах, даже если они содержат реальные персональные данные или упоминания прошлых покупок. Такая осторожность — стандартная рекомендация после утечек данных, поскольку злоумышленники часто используют украденные персональные данные, чтобы фальшивые сообщения выглядели правдоподобно. Компания заявила, что никогда не запрашивает сид-фразы, PIN-коды или полные номера карт и не просит переводить средства. Клиентам также посоветовали осторожно делиться своим адресом или сведениями о своих криптоактивах — как онлайн, так и офлайн.

Последнее предупреждение отражает растущую угрозу. Физические «wrench-атаки» на владельцев криптовалют — включая вторжения в дома и похищения людей — шли по темпам на рекордный год: в первом полугодии 2026 года было украдено более 30 млн долларов, по данным блокчейн-аналитической компании Chainalysis.

Это раскрытие информации последовало за несколькими недавними нарушениями безопасности в криптосекторе. Помимо рекордного взлома Binance — крупнейшей криптобиржи мира — на 6,4 млрд долларов, конкурирующая торговая платформа Coinbase заявила на прошлой неделе, что утечка у аналитического поставщика Amplitude раскрыла некоторые контактные данные клиентов.

В прошлом месяце производитель аппаратных кошельков Ledger сообщил, что все подтверждённые случаи предполагаемого вывода средств на 87 млн долларов связаны с устройствами, купленными у CryptoBilis — реселлера из Юго-Восточной Азии, — и призвал недавних покупателей перевести свои средства на новые устройства.