Gnosis Pay заблокировала карты клиентов после утечки данных

Gnosis Pay выпускает дебетовые карты Visa, которыми платят криптовалютой прямо с кошелька. Взлом затронул старую потребительскую линию, карты под брендом самой компании. Корпоративную платформу, на которой партнёры выпускают карты под своими названиями, атака не задела, говорится в сообщении Gnosis Pay.

Как развивался инцидент

Системы мониторинга заметили несанкционированный доступ 3 ноября, сдерживать атаку начали в течение двух часов. Компания сменила скомпрометированные ключи доступа и закрыла уязвимость. В ответах пользователям в X Gnosis Pay уточнила, что все карты, которые могли пострадать, заблокировали сразу, а владельцев предупредили в тот же день.

Публично об утечке компания объявила только 6 ноября, когда разослала затронутым клиентам персональные письма. Сколько людей пострадало, Gnosis Pay не раскрывает. По данным сервиса OpenRate, на которые ссылается Cointelegraph, у Gnosis Pay около 2400 активных держателей карт в день.

Какие данные оказались у взломщиков

В публичном посте списка данных нет: компания пишет, что состав утечки различался от клиента к клиенту. Журналисты Cointelegraph изучили уведомления клиентов и перечисляют такие данные:

• полный номер карты, срок действия и CVV;
• имя, домашний адрес, email, телефон и гражданство;
• адреса криптокошельков, привязанных к аккаунту;
• у части клиентов банковские реквизиты IBAN и BIC.

Другие клиенты, по данным Protos, получили письма с коротким списком: имя на карте, адрес доставки и внутренний идентификатор аккаунта.

Связка «имя, домашний адрес, адреса кошельков» опаснее украденного номера карты. Карту можно перевыпустить, а кошелёк в блокчейне публичен: зная адрес, можно увидеть баланс и историю переводов конкретного человека. Gnosis Pay сама советует осторожнее рассказывать, где вы живёте и сколько у вас криптовалюты, в том числе офлайн.

Что меняется для держателей до 20 декабря

Потребительскую систему карт компания и так собиралась закрыть 20 декабря 2026 года. До этой даты все онлайн-платежи картой проходят с обязательной проверкой 3D Secure, а мониторинг карт и кошельков усилен. О взломе Gnosis Pay сообщила партнёрам, эмитенту карт и регуляторам в сфере защиты данных.

Главный риск теперь фишинг. Письмо, SMS или звонок «от Gnosis Pay» могут содержать настоящее имя, адрес и даже реальную покупку. Компания предупреждает, что никогда не просит сид-фразу, приватные ключи, PIN или полный номер карты, не просит «повторно подтвердить личность» и перевести средства по почте или телефону. Для связи она называет только официальное веб-приложение и адрес help@gnosispay.com.

Осенью такие инциденты идут один за другим: мы уже писали про ущерб от хакерских атак в криптоиндустрии и готовили похожую памятку после взлома Keystone.

Если в письме от Gnosis Pay указаны адреса кошельков и домашний адрес, перевыпуск карты эту часть утечки не закрывает. Адреса в блокчейне останутся прежними, пока владелец сам не переведёт средства на новый кошелёк.