Gnosis Pay: злоумышленники получили доступ к данным клиентов через устаревшую систему карт
- Gnosis Pay заявляет, что злоумышленники получили доступ к персональным данным клиентов, включая имена, адреса, номера карт и привязанные кошельки как минимум одного пользователя, через устаревшую систему, лежащую в основе ее потребительских карт; инцидент был обнаружен 3 ноября и раскрыт 6 ноября.
- Компания утверждает, что средства и ее корпоративная платформа не были затронуты, а подвергшаяся утечке система будет выведена из эксплуатации 20 декабря.
- Привязка личностей к адресам кошельков повышает риски фишинга и физической безопасности для держателей карт, даже несмотря на глобальный рост платежей по криптокартам.
По данным Gnosis Pay, хакеры получили доступ к персональным данным в старой системе, обеспечивающей работу их потребительских карт. Инцидент был раскрыт в пятницу, 6 ноября, и компания утверждает, что средства или ее бизнес-платформа не пострадали. Эти заявления прозвучали на фоне снижения расходов по картам Gnosis Pay на фоне продолжающегося роста рынка.
Что говорит Gnosis Pay о произошедшем
По данным Gnosis Pay, система мониторинга зафиксировала несанкционированный доступ 3 ноября. Через два часа была запущена процедура локализации инцидента. Компания приняла решение заменить скомпрометированные учётные данные, устранить уязвимость и сделать обязательным использование сервиса 3D Secure для всех клиентов до момента отключения системы.
Клиенты, чьи аккаунты были затронуты, получили уведомления по электронной почте с конкретной информацией о том, какие именно данные оказались под угрозой. Gnosis Pay также проинформировала своих партнёров и обратилась к соответствующему эмитенту и органам по защите данных о нарушении безопасности. В официальном заявлении компании указано, что Monavate Ltd и UAB Monavate считаются региональными эмитентами.
Однако остаются два нерешенных вопроса: каково количество затронутых клиентов и какие именно персональные данные были скомпрометированы? Gnosis Pay еще не уточнила, различался ли объем утечки информации для разных клиентов. Компания заявила, что средства клиентов и платформа карт, которую она обслуживает для других компаний, не пострадали. Однако независимого подтверждения этих заявлений пока нет.
Почему самохранение (self-custody) не защитило записи об идентичности
Различие между защитой средств клиентов и обеспечением безопасности их персональных данных выявляет недостаток самокустодиальных платёжных карт. Клиенты могут контролировать криптовалюту в своих кошельках, но платёжные компании всё равно сохраняют информацию об их личности, адресах и банковских реквизитах. Эти сведения могут быть раскрыты без какого-либо воздействия на сами средства. Другие нарушения безопасности криптокошельков также демонстрируют схожие риски.
Возможные последствия стали очевидны, когда Летерис Карапетас, основатель Rotki, сообщил, что его имя, домашний адрес, номер карты и все адреса кошельков, связанные с его аккаунтом, были раскрыты. Его случай не подтверждает то, что произошло с другими пользователями. Gnosis Pay официально не подтвердил, были ли также утекли адреса электронной почты, номера телефонов, коды безопасности карт и банковские реквизиты.
Связь личности человека и его домашнего адреса с криптокошельками создает еще один риск. Злоумышленники могут использовать эту информацию для отправки убедительных фишинговых сообщений или выявления потенциальных целей. Chainalysis оценила, что к середине 2026 года насильственные нападения на владельцев криптовалют привели к убыткам более чем на 30 миллионов долларов. Однако нет никаких доказательств, связывающих эти нападения с взломом Gnosis Pay.
Утечка данных, а не эксплойт июня
Ноябрьский инцидент отделен от эксплойта смарт-контракта Zodiac, который затронул Gnosis Pay в июне. Атакующие использовали уязвимость программного обеспечения, чтобы украсть около 1,5 миллиона долларов. Еще 300 тысяч долларов стали недоступными. Позже Gnosis покрыла убытки и восстановила средства клиентов, как сообщила Cryptopolitan.
Два инцидента выявили различные уязвимости. Атака в июне была направлена на программное обеспечение, обеспечивающее безопасность кошельков для карт, тогда как нарушение безопасности в ноябре привело к утечке персональных данных, хранившихся в более старой системе. Gnosis Pay утверждает, что в ходе последнего инцидента средства клиентов не были украдены.
Сокращение числа карт на фоне расширения рынка
Система, затронутая ноябрьским инцидентом, уже была запланирована к выводу из эксплуатации. Gnosis Pay анонсировала в сентябре, что ее потребительские карты перестанут работать в 23:59 UTC 20 декабря. Веб-приложение останется доступным для вывода средств по мере того, как компания переориентируется на предоставление картных услуг другим бизнесам.
Потребительский бизнес Gnosis Pay также терял позиции. Объем расходов по картам в октябре снизился с 12,05 млн долларов США в 2025 году до примерно 6,1 млн долларов США в 2026 году, то есть упал почти на 50%.
Широкий рынок двигался в противоположном направлении. Отслеживаемые расходы по криптокартам почти утроились с $464 млн до $1,37 млрд за тот же период. Тем временем, Visa сообщила о более чем 160 программах карт, связанных со стейблкоинами, при этом объем платежей вырос почти на 200% год к году. Cryptopolitan также освещал это расширение.
Снижение расходов по картам Gnosis Pay началось еще до нарушения безопасности в ноябре. Следовательно, эти данные не позволяют установить, повлиял ли инцидент на активность клиентов. Его долгосрочное влияние на репутацию компании и ее бизнес остается неопределенным.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Когда произошло нарушение безопасности в Gnosis Pay и когда оно было раскрыто?
По словам Gnosis Pay, системы мониторинга зафиксировали несанкционированный доступ 3 ноября 2026 года, а компания публично сообщила о нарушении 6 ноября.
Были ли украдены средства клиентов в результате утечки данных в Gnosis Pay?
По данным Gnosis Pay, средства не пострадали, а их корпоративная white-label платформа не была затронута. В результате инцидента были раскрыты личные данные, а не деньги, в отличие от отдельной атаки в июне, когда было похищено около 1,5 млн долларов, которые впоследствии вернули.
Какие данные были скомпрометированы в ходе утечки?
Gnosis Pay не публиковала полный перечень данных, но основатель Rotki Лефтерис Карапетас сообщил в X, что в его аккаунте были раскрыты имя, домашний адрес, номер карты и все связанные адреса кошельков.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
