Gnosis Pay : les pirates ont accédé aux données clients via l'ancien système de cartes
- Gnosis Pay indique que les attaquants ont accédé aux données personnelles des clients, notamment les noms, adresses, numéros de carte et portefeuilles associés pour au moins un utilisateur, via le système hérité derrière ses cartes grand public, qu'il a détecté le 3 novembre et divulgué le 6 novembre.
- L'entreprise précise que les fonds et sa plateforme entreprise n'ont pas été affectés et que le système exposé sera retiré le 20 décembre.
- Lier des identités à des adresses de portefeuille augmente les risques de phishing et de sécurité physique pour les titulaires de cartes, même si les paiements par carte crypto se développent mondialement.
Selon Gnosis Pay, des pirates ont accédé aux informations personnelles dans l’ancien système qui alimente ses cartes de paiement. L’attaque a été révélée le vendredi 6 novembre, et l’entreprise affirme que les fonds ou sa plateforme commerciale n’ont pas été affectés. Ces déclarations interviennent alors que les dépenses via la carte Gnosis Pay sont en baisse, tandis que le marché continue de croître.
Ce que dit Gnosis Pay s’est produit
Selon Gnosis Pay, son système de surveillance a détecté un accès non autorisé le 3 novembre. Un processus de confinement a été lancé deux heures plus tard. L'entreprise a décidé de remplacer les identifiants compromis, de corriger la vulnérabilité et de rendre le service 3D Secure obligatoire pour tous les clients jusqu'à ce que le système soit désactivé.
Les clients dont les comptes ont été affectés ont été informés par e-mail, contenant des informations spécifiques concernant les données compromises. Gnosis Pay a également informé ses partenaires et contacté l'émetteur concerné ainsi que les autorités de protection des données au sujet de cette violation. Il a été indiqué dans le communiqué officiel de l'entreprise que Monavate Ltd et UAB Monavate sont considérés comme les émetteurs régionaux.
Cependant, deux questions restent sans réponse : quel est le nombre de clients concernés et quelles sont les catégories de données personnelles exposées ? Gnosis Pay n’a pas encore précisé si le volume d’informations divulguées variait d’un client à l’autre. L’entreprise a indiqué que les fonds détenus par les clients ainsi que la plateforme de cartes qu’elle opère pour d’autres sociétés n’ont pas été affectés. Toutefois, aucune confirmation indépendante de ces affirmations n’a été apportée.
Pourquoi l’auto-custody n’a pas protégé les registres d’identité
La différence entre la sauvegarde des fonds des clients et la sécurisation de leurs données personnelles met en lumière une faille inhérente aux cartes de paiement en auto-garde. Les clients peuvent contrôler la cryptomonnaie dans leurs portefeuilles, mais les entreprises de paiement conservent leurs informations d'identité, adresses et coordonnées bancaires. Ces informations pourraient être divulguées sans même toucher aux fonds. D'autres vulnérabilités de portefeuilles de cryptomonnaies ont également montré des risques similaires.
Les conséquences possibles sont devenues évidentes lorsque Lefteris Karapetsas, le fondateur de Rotki, a déclaré que son nom, son adresse personnelle, son numéro de carte et toutes les adresses de portefeuille liées à son compte avaient été exposés. Son cas ne permet pas de confirmer ce qui est arrivé aux autres utilisateurs. Gnosis Pay n'a pas confirmé officiellement si des adresses e-mail, des numéros de téléphone, des codes de sécurité de carte et des coordonnées bancaires avaient également été divulguées.
Lier l'identité d'une personne et son adresse personnelle à ses portefeuilles crypto crée un autre risque. Les criminels pourraient utiliser ces informations pour envoyer des messages de hameçonnage convaincants ou identifier des cibles potentielles. Chainalysis a estimé que les attaques violentes contre les détenteurs de crypto-monnaies ont entraîné plus de 30 millions de dollars de pertes d'ici mi-2026. Cependant, aucune preuve ne relie ces attaques à la violation de Gnosis Pay.
Une faille de données, et non l’exploitation de juin
La violation de novembre est distincte de l'exploitation du contrat intelligent Zodiac qui a touché Gnosis Pay en juin. Les attaquants ont exploité une vulnérabilité logicielle pour voler environ 1,5 million de dollars. Un autre 300 000 dollars sont devenus inaccessibles. Gnosis a par la suite couvert les pertes et restitué les fonds des clients, comme l'a rapporté Cryptopolitan.
Les deux incidents ont mis en lumière des vulnérabilités différentes. L'attaque de juin a ciblé le logiciel protégeant les portefeuilles de cartes, tandis que la violation de novembre a exposé des informations personnelles stockées dans un système plus ancien. Gnosis Pay affirme qu'aucun fonds client n'a été volé lors du dernier incident.
Une carte qui rétrécit alors que le marché s'agrandit
Le système concerné par la violation de novembre était déjà prévu pour être mis hors service. Gnosis Pay a annoncé en septembre que ses cartes grand public cesseraient de fonctionner à 23 h 59 UTC le 20 décembre. L'application web restera disponible pour les retraits alors que l'entreprise recentre son activité sur la fourniture de services de cartes pour d'autres entreprises.
L'activité grand public de Gnosis Pay perdait également du terrain. Les dépenses par carte en octobre sont passées de 12,05 millions de dollars en 2025 à environ 6,1 millions de dollars en 2026, soit une baisse de près de 50 %.
Le marché plus large a évolué dans la direction opposée. Les dépenses via des cartes crypto suivies ont presque triplé, passant de 464 millions à 1,37 milliard de dollars sur la même période. Parallèlement, Visa a signalé plus de 160 programmes de cartes liés à des stablecoins, avec un volume de paiements en hausse de près de 200 % en glissement annuel. Cryptopolitan a également couvert cette expansion.
Le déclin des dépenses de Gnosis Pay a commencé avant la violation de novembre. Ces chiffres ne permettent donc pas d'établir si l'incident a affecté l'activité des clients. Son impact à long terme sur la réputation et les activités de l'entreprise reste incertain.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quand la violation de données de Gnosis Pay s'est-elle produite et quand a-t-elle été divulguée ?
Gnosis Pay indique que ses systèmes de surveillance ont détecté un accès non autorisé le 3 novembre 2026, et que l'entreprise a divulgué publiquement la violation le 6 novembre.
Des fonds clients ont-ils été volés lors de la violation de données de Gnosis Pay ?
Selon Gnosis Pay, aucun fonds n'a été affecté et sa plateforme entreprise en marque blanche n'a pas été touchée. L'incident a exposé des informations personnelles plutôt que de l'argent, contrairement à l'exploitation distincte de juin qui a vidé environ 1,5 million de dollars et a ensuite été remboursée.
Quelles données ont été exposées lors de la violation ?
Gnosis Pay n'a pas publié d'inventaire complet, mais Lefteris Karapetsas, fondateur de Rotki, a déclaré sur X que son nom, son adresse personnelle, le numéro de sa carte et toutes les adresses de portefeuille liées ont été exposées dans son compte.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
