Gnosis Pay: los atacantes accedieron a datos de clientes mediante sistema de tarjetas heredado
- Gnosis Pay afirma que los atacantes accedieron a datos personales de clientes, incluidos nombres, direcciones, números de tarjeta y billeteras vinculadas de al menos un usuario, a través del sistema heredado detrás de sus tarjetas de consumo, que detectaron el 3 de noviembre y divulgaron el 6 de noviembre.
- La empresa indica que los fondos y su plataforma empresarial no se vieron afectados y que el sistema expuesto se retirará el 20 de diciembre.
- Vincular identidades a direcciones de billetera aumenta los riesgos de phishing y seguridad física para los titulares de tarjetas, incluso cuando los pagos con tarjetas cripto crecen a nivel mundial.
Según Gnosis Pay, los hackers accedieron a la información personal en el sistema antiguo que alimenta sus tarjetas de consumo. El ataque se reveló el viernes 6 de noviembre y la empresa afirma que los fondos o su plataforma empresarial no se vieron afectados. Estas declaraciones se realizan en medio de una caída en el gasto mediante las tarjetas de Gnosis Pay, mientras el mercado continúa creciendo.
Lo que dice Gnosis Pay que ocurrió
Según Gnosis Pay, su sistema de monitoreo detectó acceso no autorizado el 3 de noviembre. Inició un proceso de contención dos horas después. La compañía decidió reemplazar las credenciales comprometidas, corregir la vulnerabilidad y hacer obligatorio el servicio 3D Secure para todos los clientes hasta que desactivara el sistema.
Los clientes cuyas cuentas se han visto afectadas fueron informados a través de correos electrónicos que contenían información específica sobre qué datos habían sido comprometidos. Gnosis Pay también informó a sus socios y contactó a la entidad emisora correspondiente y a las autoridades de protección de datos sobre la violación de datos. En el comunicado oficial de la empresa se ha indicado que Monavate Ltd y UAB Monavate son consideradas emisoras regionales.
Sin embargo, aún hay dos preguntas sin respuesta: ¿cuál es el número de clientes afectados y qué tipo de datos personales han sido expuestos? Gnosis Pay aún no ha aclarado si la cantidad de información filtrada difirió de un cliente a otro. Gnosis Pay dijo que los fondos mantenidos por los clientes y la plataforma de tarjetas que opera para otras empresas no se han visto afectados. Sin embargo, no ha habido ninguna confirmación independiente de estas afirmaciones.
Por qué la autotutela no protegió los registros de identidad
La diferencia entre salvaguardar los fondos de los clientes y garantizar la seguridad de sus datos personales expone una falla en las tarjetas de pago autogestivas. Los clientes pueden controlar la criptomoneda dentro de sus billeteras, pero las empresas de pago aún conservan su identidad, direcciones e información bancaria. Esta información podría revelarse sin necesidad de tocar los fondos. Otras violaciones de billeteras de criptomonedas también han mostrado riesgos similares.
Los posibles resultados se hicieron evidentes cuando Lefteris Karapetsas, fundador de Rotki, afirmó que su nombre, dirección particular, número de tarjeta y todas las direcciones de billetera vinculadas a su cuenta fueron expuestas. Su caso no confirma lo que ocurrió con los demás usuarios. Gnosis Pay no ha confirmado oficialmente si también se filtraron direcciones de correo electrónico, números de teléfono, códigos de seguridad de las tarjetas y datos bancarios.
Vincular la identidad y la dirección particular de una persona con sus billeteras cripto genera otro riesgo. Los criminales podrían utilizar esa información para enviar mensajes de phishing convincentes o identificar objetivos potenciales. Chainalysis estimó que los ataques violentos contra titulares de criptomonedas provocaron pérdidas superiores a 30 millones de dólares a mediados de 2026. Sin embargo, no hay evidencia que vincule esos ataques con la brecha de seguridad de Gnosis Pay.
Una brecha de datos, no la explotación de junio
La brecha de noviembre es independiente de la explotación del contrato inteligente Zodiac que afectó a Gnosis Pay en junio. Los atacantes aprovecharon una vulnerabilidad de software para robar aproximadamente 1,5 millones de dólares. Otros 300.000 dólares quedaron inaccesibles. Gnosis posteriormente cubrió las pérdidas y restituyó los fondos de los clientes, según informó Cryptopolitan.
Los dos incidentes expusieron debilidades distintas. El ataque de junio apuntó al software que protege las billeteras de tarjetas, mientras que la filtración de noviembre expuso información personal almacenada en un sistema más antiguo. Gnosis Pay afirma que no se robaron fondos de clientes en el último incidente.
Una tarjeta que se encoge a medida que el mercado se expande
El sistema afectado por la brecha de noviembre ya estaba programado para su retirada. Gnosis Pay anunció en septiembre que sus tarjetas de consumo dejarían de funcionar a las 23:59 UTC del 20 de diciembre. La aplicación web seguirá disponible para retiros mientras la empresa cambia su enfoque hacia la prestación de servicios de tarjetas para otras empresas.
El negocio de consumo de Gnosis Pay también estaba perdiendo terreno. Los gastos con tarjeta de octubre cayeron de 12,05 millones de dólares en 2025 a aproximadamente 6,1 millones de dólares en 2026, una disminución de casi el 50%.
El mercado más amplio se movió en dirección opuesta. El gasto rastreado con tarjetas cripto casi se triplicó, pasando de 464 millones a 1.370 millones de dólares durante el mismo período. Mientras tanto, Visa informó sobre más de 160 programas de tarjetas vinculados a stablecoins, con un volumen de pagos que aumentó casi un 200 % interanual. Cryptopolitan también ha cubierto esta expansión.
La caída del gasto de Gnosis Pay comenzó antes de la filtración de noviembre. Por lo tanto, estas cifras no pueden establecer si el incidente afectó la actividad de los clientes. Su impacto a largo plazo en la reputación y los negocios de la empresa sigue siendo incierto.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cuándo ocurrió la filtración de Gnosis Pay y cuándo se hizo pública?
Gnosis Pay indica que sus sistemas de monitoreo detectaron acceso no autorizado el 3 de noviembre de 2026, y la empresa divulgó públicamente la filtración el 6 de noviembre.
¿Se robaron fondos de clientes en la filtración de datos de Gnosis Pay?
Según Gnosis Pay, no se vieron afectados fondos y su plataforma empresarial white-label no fue tocada. El incidente expuso información personal en lugar de dinero, a diferencia del exploit separado de junio que drenó aproximadamente $1.5 millones y que luego fue reembolsado.
¿Qué datos fueron expuestos en la violación?
Gnosis Pay no ha publicado un inventario completo, pero el fundador de Rotki, Lefteris Karapetsas, dijo en X que su nombre, dirección de domicilio, número de tarjeta y todas las direcciones de billetera vinculadas fueron expuestas en su cuenta.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
