Gnosis Pay confirma una filtración de datos de sus tarjetas de consumo y afirma que los fondos no se vieron afectados
El proveedor de tarjetas cripto Gnosis Pay afirmó que unos hackers accedieron a información de clientes del sistema que respalda sus tarjetas de consumo, cuya intrusión detectaron sus sistemas de monitorización el 3 de noviembre. La empresa asegura que los fondos de los clientes y su plataforma empresarial no se vieron afectados, pero no ha revelado cuántos clientes resultaron afectados.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Lo que Gnosis Pay ha revelado
Gnosis Pay afirmó que unos hackers accedieron a información de clientes a través del sistema que respalda sus tarjetas de marca de consumo, según una entrada de blog que la empresa publicó el viernes. Sus sistemas de monitorización detectaron el acceso no autorizado el 3 de noviembre, y la contención comenzó en un plazo de dos horas. La compañía asegura que, desde entonces, ha sustituido las credenciales comprometidas y ha corregido la vulnerabilidad.
La empresa indica que los fondos de los clientes no se vieron afectados. La filtración se limitó a su negocio de consumo, que ya estaba previsto que se retirara el 20 de diciembre. Su plataforma empresarial, que impulsa los programas de tarjetas de marca blanca para empresas fintech, carteras digitales y neobancos, no se vio afectada, según la compañía.
El alcance sigue sin revelarse
Gnosis Pay no ha dicho cuántos clientes resultaron afectados ni qué datos concretos quedaron expuestos. La empresa indicó que envió un correo electrónico a cada cliente afectado con detalles sobre lo que se extrajo de su cuenta. En su comunicado público en X, la compañía afirmó: "Aunque los fondos no se vieron afectados, la seguridad de la información personal es igual de importante y asumimos plena responsabilidad".
Las dos fuentes difieren en cómo enmarcaron el alcance de la revelación. The Defiant describió a la empresa como alguien que confirma una filtración en su sistema de tarjetas de consumo mientras omite el número de clientes afectados. Decrypt informó de los mismos hechos principales y añadió que la compañía describió la información expuesta únicamente como "cierta información de clientes" en su comunicado. Ninguno de los dos medios publicó una cifra independiente de usuarios afectados, y no se ha publicado ninguna estimación de terceros.
Respuesta y orientación a los clientes
Gnosis Pay afirmó que ha reforzado la monitorización de la actividad de las tarjetas y las carteras para detectar fraudes. Ha hecho obligatorio 3D Secure, un paso adicional de verificación, para todos los pagos online con tarjeta hasta que se retire la plataforma de consumo. La compañía indicó que ha comunicado la filtración a sus socios, a su emisor de tarjetas y a las autoridades de protección de datos, y que está contratando una monitorización especializada para detectar indicios de uso indebido de los datos.
La empresa pidió a los clientes que desconfíen de los mensajes inesperados sobre sus tarjetas, incluidos los que contengan datos personales precisos. Señaló que nunca pedirá frases semilla, PIN ni números completos de tarjeta, ni pedirá a los usuarios que muevan fondos.
Contexto más amplio de seguridad
La revelación llega en medio de una serie de incidentes de seguridad recientes en el sector. Decrypt citó a la firma de análisis de blockchain Chainalysis, que informó de que los "ataques de llave inglesa" físicos contra titulares de criptoactivos iban camino de un año récord tras haberse robado más de 30 millones de dólares de esta forma en la primera mitad de 2026. Decrypt también mencionó un hackeo de 6.400 millones de dólares a Binance, una comunicación de Coinbase según la cual una brecha en el proveedor de análisis Amplitude expuso parte de los datos de contacto de algunos clientes, y un presunto vaciado de 87 millones de dólares de billeteras de hardware de Ledger. Ledger afirmó que todos los casos confirmados implicaban dispositivos adquiridos a CryptoBilis, un revendedor del sudeste asiático. Estos incidentes se informaron por separado de la revelación de Gnosis Pay y no se ha confirmado que compartan una causa.
Por qué importa
Para los traders
Los titulares de tarjetas de consumo de Gnosis Pay deben esperar un control antifraude reforzado y avisos de 3D Secure, y el alcance de la exposición sigue sin confirmarse.
Para los inversores
El incidente se suma a una serie de filtraciones de datos en custodios y proveedores que eleva el coste regulatorio y reputacional de los productos cripto de consumo.
Para los desarrolladores
Los equipos que dependen de infraestructura de tarjetas de marca blanca deben revisar cómo se segmentan la gestión de credenciales y datos entre las plataformas de consumo y empresariales.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
