Gnosis Pay bestätigt Datenleck bei Konsumentenkarten – Gelder nicht betroffen
Der Krypto-Kartenanbieter Gnosis Pay erklärte, Hacker hätten auf Kundendaten im System hinter seinen Konsumentenkarten zugegriffen; das Monitoring habe den Eindringversuch am 3. November erkannt. Das Unternehmen gibt an, dass Kundengelder und seine Enterprise-Plattform nicht betroffen seien, hat jedoch nicht offengelegt, wie viele Kunden betroffen sind.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was Gnosis Pay offengelegt hat
Gnosis Pay erklärte, Hacker hätten über das System hinter seinen Karten mit Konsumentenmarke auf Kundendaten zugegriffen, wie aus einem Blogbeitrag hervorgeht, den das Unternehmen am Freitag veröffentlichte. Seine Überwachungssysteme hätten den unbefugten Zugriff am 3. November erkannt, und innerhalb von zwei Stunden habe die Eindämmung begonnen. Das Unternehmen erklärt, es habe inzwischen die kompromittierten Zugangsdaten ersetzt und die Schwachstelle behoben.
Das Unternehmen erklärt, dass Kundengelder nicht betroffen waren. Das Datenleck beschränkte sich auf das Konsumentengeschäft, das ohnehin zum 20. Dezember eingestellt werden sollte. Seine Enterprise-Plattform, die White-Label-Kartenprogramme für Fintechs, Wallets und Neobanken betreibt, sei nicht betroffen, so das Unternehmen.
Umfang bleibt unbekannt
Gnosis Pay hat nicht mitgeteilt, wie viele Kunden betroffen sind oder welche konkreten Daten offengelegt wurden. Das Unternehmen erklärte, es habe jedem betroffenen Kunden eine E-Mail mit Angaben darüber geschickt, was aus seinem Konto entwendet wurde. In seiner öffentlichen Stellungnahme auf X hieß es: "While funds were not affected, the security of personal information is just as important and we take full responsibility."
Die beiden Quellen unterscheiden sich darin, wie das Unternehmen den Umfang der Offenlegung dargestellt hat. The Defiant beschrieb, dass das Unternehmen ein Datenleck im System für Konsumentenkarten bestätigt, die Zahl der Kunden jedoch nicht nennt. Decrypt berichtete über dieselben Kernfakten und ergänzte, das Unternehmen habe die offengelegten Informationen in seiner Stellungnahme lediglich als "certain customer information" bezeichnet. Keines der beiden Medien nannte eine unabhängige Zahl betroffener Nutzer, und es wurde auch keine Schätzung eines Drittanbieters veröffentlicht.
Reaktion und Hinweise für Kunden
Gnosis Pay erklärte, es habe die Überwachung von Kartenaktivitäten und Wallets auf Betrug verstärkt. Bis zur Einstellung der Konsumentenplattform hat das Unternehmen 3D Secure, einen zusätzlichen Verifizierungsschritt, für alle Online-Kartenzahlungen verpflichtend gemacht. Das Unternehmen erklärte, es habe das Datenleck an seine Partner, seinen Kartenausgeber und die Datenschutzbehörden gemeldet und arrangiere derzeit eine spezialisierte Überwachung auf Anzeichen für einen Missbrauch der Daten.
Das Unternehmen forderte Kunden auf, bei unerwarteten Nachrichten zu ihren Karten vorsichtig zu sein, auch wenn diese korrekte persönliche Angaben enthalten. Es werde niemals nach Seed-Phrases, PINs oder vollständigen Kartennummern fragen oder Nutzer dazu auffordern, Gelder zu verschieben.
Breiterer Sicherheitskontext
Die Offenlegung erfolgt inmitten einer Reihe aktueller Sicherheitsvorfälle in der Branche. Decrypt verwies auf das Blockchain-Analyseunternehmen Chainalysis, das meldete, dass physische "Wrench Attacks" auf Krypto-Inhaber in Richtung eines Rekordjahres liefen, nachdem im ersten Halbjahr 2026 auf diesem Weg mehr als 30 Millionen US-Dollar gestohlen wurden. Decrypt nannte außerdem einen Hack bei Binance im Umfang von 6,4 Milliarden US-Dollar, eine Mitteilung von Coinbase, wonach ein Datenleck beim Analyseanbieter Amplitude einige Kontaktdaten von Kunden offengelegt habe, sowie einen mutmaßlichen Abfluss von 87 Millionen US-Dollar aus Ledger-Hardware-Wallets. Ledger erklärte, alle bestätigten Fälle beträfen Geräte, die über CryptoBilis, einen Wiederverkäufer aus Südostasien, gekauft wurden. Diese Vorfälle wurden getrennt von der Offenlegung durch Gnosis Pay gemeldet, und es ist nicht bestätigt, dass sie eine gemeinsame Ursache haben.
Warum es wichtig ist
Für Trader
Inhaber von Gnosis-Pay-Konsumentenkarten sollten mit verstärkter Betrugsprüfung und 3D-Secure-Abfragen rechnen; der Umfang des Datenlecks ist weiterhin nicht bestätigt.
Für Investoren
Der Vorfall reiht sich in eine Serie von Datenlecks bei Verwahrern und Dienstleistern ein, die die regulatorischen und reputationsbezogenen Kosten für Krypto-Produkte für Privatkunden erhöhen.
Für Entwickler
Teams, die auf White-Label-KartenInfrastruktur setzen, sollten prüfen, wie Zugangsdaten und Datenverarbeitung zwischen Konsumenten- und Enterprise-Plattform getrennt sind.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
