Gnosis Pay сообщила в пятницу, 6 ноября, что злоумышленники получили доступ к персональным данным клиентов через устаревшую систему, на которой работали её потребительские карты. В официальном заявлении компания сообщила, что ни средства клиентов, ни её бизнес-платформа не пострадали. Раскрытие информации произошло на фоне снижения расходов по картам Gnosis Pay, даже несмотря на продолжающийся рост рынка в целом.

Что, по словам Gnosis Pay, произошло

По данным компании, её система мониторинга обнаружила несанкционированный доступ 3 ноября и запустила процесс локализации спустя два часа. Gnosis Pay заменила скомпрометированные учётные данные, устранила уязвимость и сделала сервис 3D Secure — дополнительный этап аутентификации при онлайн-платежах по картам — обязательным для всех клиентов до отключения системы.

Клиенты, чьи аккаунты были затронуты, получили электронные письма с конкретной информацией о том, какие именно их данные были скомпрометированы. Gnosis Pay также уведомила своих партнёров, связалась с соответствующим эмитентом и сообщила об утечке в органы по защите данных. В заявлении компании в качестве региональных эмитентов указаны Monavate Ltd и UAB Monavate.

Два вопроса остаются без ответа: число затронутых клиентов и точный тип раскрытых персональных данных. Gnosis Pay пока не уточнила, различался ли объём утекшей информации от клиента к клиенту. Компания также сообщила, что средства клиентов и карточная платформа, которую она обслуживает для других компаний, не пострадали, хотя независимого подтверждения этим заявлениям нет. Эти нераскрытые детали, а также любые выводы органов по защите данных, уведомлённых Gnosis Pay, станут ключевыми событиями по мере развития ситуации с утечкой.

Почему самостоятельное хранение не защитило записи о личности

Инцидент выявляет слабое место платёжных карт с самостоятельным хранением: клиенты могут контролировать криптовалюту в своих кошельках, но платёжные компании всё равно хранят их удостоверения личности, адреса и банковскую информацию — данные, которые могут быть раскрыты без какого-либо доступа к средствам. Другие утечки криптовалютных кошельков демонстрировали схожие риски, в том числе недавнее предупреждение о фишинге, затронувшее пользователей Trezor.

Возможные последствия стали очевидны, когда основатель Rotki Лефтерис Карапетас сообщил в посте на X, что были раскрыты его имя, домашний адрес, номер карты и все адреса кошельков, связанные с его аккаунтом. Его случай не подтверждает, что произошло с другими пользователями, и Gnosis Pay официально не подтвердила, были ли утекли также адреса электронной почты, номера телефонов, коды безопасности карт или банковские реквизиты.

Связывание личности и домашнего адреса человека с его криптовалютными кошельками создаёт ещё один уровень риска. Преступники могут использовать такую информацию для отправки убедительных фишинговых сообщений или выявления потенциальных целей. По оценке Chainalysis, насильственные атаки на держателей криптовалют привели к потерям более 30 млн долларов к середине 2026 года, однако нет доказательств связи этих атак с утечкой в Gnosis Pay.

Утечка данных, а не июньский эксплойт

Ноябрьская утечка не связана с эксплойтом смарт-контракта Zodiac, поразившим Gnosis Pay в июне. Злоумышленники воспользовались уязвимостью в программном обеспечении, чтобы похитить около 1,5 млн долларов, а ещё 300 тыс. долларов стали недоступными. Позднее Gnosis покрыла убытки и восстановила средства клиентов, как сообщал Cryptopolitan. Gnosis также опубликовала разбор уязвимости и эксплойта.

Два инцидента выявили разные слабые места. Июньская атака была направлена на программное обеспечение, защищающее карточные кошельки, тогда как ноябрьская утечка раскрыла персональные данные, хранившиеся в более старой системе. Gnosis Pay утверждает, что в последнем инциденте средства клиентов похищены не были.

Сокращающаяся карта на растущем рынке

Система, затронутая ноябрьской утечкой, и так подлежала выводу из эксплуатации. В сентябре Gnosis Pay сообщила в официальном уведомлении, что её потребительские карты перестанут работать в 23:59 UTC 20 декабря. Веб-приложение останется доступным для вывода средств, поскольку компания переориентируется на предоставление карточных услуг для других компаний. Для клиентов, затронутых утечкой, этот график означает, что скомпрометированные карты и так должны отключиться 20 декабря, а оставшийся карточный бизнес компании работает на платформе, которая, по её словам, не пострадала.

Потребительский бизнес Gnosis Pay также терял позиции. Расходы по картам в октябре упали с 12,05 млн долларов в 2025 году до примерно 6,1 млн долларов в 2026 году — снижение почти на 50%.

Более широкий рынок двигался в противоположном направлении. Отслеживаемые расходы по криптокартам за тот же период почти утроились — с 464 млн до 1,37 млрд долларов. Между тем, по данным Visa, количество карточных программ, связанных со стейблкоинами, превысило 160, а объём платежей вырос почти на 200% в годовом исчислении — этот рост также освещал Cryptopolitan.

Поскольку снижение расходов Gnosis Pay началось до ноябрьской утечки, эти цифры не позволяют установить, повлиял ли инцидент на активность клиентов. Его долгосрочное влияние на репутацию и бизнес компании остаётся неопределённым.