Утечка в Gnosis Pay: у держателей криптокарт похищены номера карт, адреса и привязанные кошельки

Платёжный сервис Gnosis Pay, который позволяет тратить стейблкоины через дебетовые карты Visa, сообщил о взломе системы, обслуживающей его собственные (брендированные) карты. По данным компании, несанкционированный доступ обнаружили 3 ноября 2026 года, а сдерживать атаку начали в течение двух часов. Средства клиентов, по заявлению сервиса, не пострадали, однако злоумышленники получили доступ к персональным данным держателей карт.

Официальное заявление Gnosis Pay опубликовала 6 ноября, а широкую огласку история получила 7 ноября, когда основатель проекта Rotki Лефтерис Карапецас показал в соцсети X письмо от компании: по его словам, утекли его имя, полный домашний адрес, номер карты и все адреса кошельков, привязанные к аккаунту.

Что именно утекло

В собственном заявлении Gnosis Pay говорит лишь об «определённой информации клиентов» и о том, что каждому пострадавшему отправлено письмо с перечнем похищенных данных. Издание Cointelegraph, изучившее такие уведомления, перечисляет более широкий список:

• полные номера платёжных карт, сроки действия и CVV-коды;
• имена, домашние адреса, электронная почта, телефоны и гражданство;
• адреса криптокошельков, привязанных к аккаунтам;
• в части случаев — банковские реквизиты (IBAN и BIC).

CoinDesk, в свою очередь, пишет о номерах карт, адресах и кошельках, но не упоминает CVV. Сколько клиентов затронуто, компания не раскрыла. В одном из уведомлений говорилось, что карту клиента аннулировали ещё 3 ноября и подозрительных операций по ней не зафиксировано.

Как отреагировала компания

Gnosis Pay заменила скомпрометированные учётные данные, закрыла уязвимость, усилила мониторинг операций по картам и кошельков, а также сделала обязательной проверку 3D Secure для всех онлайн-платежей. Сервис уведомил партнёров, эмитента карт и органы по защите данных. Затронутая система и так должна была быть отключена 20 декабря 2026 года: компания сворачивает собственные карты и сосредотачивается на партнёрских программах. Корпоративная платформа для таких программ, по словам Gnosis Pay, не пострадала.

Это уже второй неприятный инцидент для сервиса за год: в июне из-за уязвимости в программном обеспечении кошельков было украдено около $1,5 млн, которые компания затем возместила клиентам. По оценке Paymentscan, годовой объём платежей через Gnosis Pay составляет около $67,6 млн.

Главный риск — фишинг

Сама компания предупреждает: мошенники могут использовать украденные сведения, включая историю покупок, чтобы письма и звонки выглядели правдоподобно. Gnosis Pay напоминает, что никогда не просит «повторно подтвердить личность» по почте или SMS и не просит переводить средства по телефону или в сообщениях, а сид-фразу, приватные ключи, PIN и полный номер карты нельзя сообщать никому. Отдельно сервис советует осторожнее делиться домашним адресом и сведениями о своих криптоактивах.

Связка «имя + домашний адрес + адреса кошельков» опасна не только фишингом: по таким данным можно оценить, сколько криптовалюты хранит конкретный человек. Утечка случилась на фоне серии крупных инцидентов в отрасли, включая взлом Binance на $6,3 млрд и недавние утечки данных у Coinbase и Bithumb.