Gnosis Pay hat unbefugten Zugriff auf das System gemeldet, das seine gebrandeten Zahlungskarten betreibt, wodurch bestimmte Kundendaten offengelegt wurden.

Das Unternehmen teilte mit, dass die Gelder der Nutzer und seine Unternehmensplattform zur Unterstützung von Kartenprogrammen von Partnern nicht betroffen waren.

Gnosis Pay begann innerhalb von zwei Stunden nach der Entdeckung des Sicherheitsvorfalls am 3. November 2026 mit der Eindämmung.

Das Unternehmen führte für Online-Zahlungen verpflichtend 3D Secure ein und plant, die betroffene B2C-Plattform am 20. Dezember stillzulegen.

Gnosis Pay hat einen Datenverstoß in dem System gemeldet, das seine gebrandeten Zahlungskarten betreibt und den das Unternehmen am 3. November 2026 entdeckte. Das Unternehmen erklärte, der unbefugte Zugriff habe bestimmte Kundendaten offengelegt, während die Gelder der Nutzer nicht betroffen gewesen seien.

In einer Erklärung vom 6. November teilte Gnosis Pay mit, dass der Vorfall auf sein Geschäft mit Endkunden beschränkt gewesen sei. Seine Unternehmensplattform zur Unterstützung von Kartenprogrammen von Partnern sei nicht betroffen gewesen.

Gnosis Pay erklärte, es habe jeden betroffenen Kunden per E-Mail über die jeweils konkret aus dessen Konto abgerufenen Informationen informiert. Das Unternehmen habe zudem seine Partner, die zuständigen Datenschutzbehörden und den Kartenaussteller benachrichtigt.

„Wir bedauern zutiefst, dass dies passiert ist. Auch wenn Gelder nicht betroffen waren, ist die Sicherheit personenbezogener Daten genauso wichtig, und wir übernehmen die volle Verantwortung“, teilte das Unternehmen mit. Es veröffentlichte weitere Details zu dem Vorfall.

Eindämmung und zusätzliche Sicherheitsmaßnahmen

Gnosis Pay erklärte, sein Sicherheitsteam habe unmittelbar nach der Feststellung des unbefugten Zugriffs mit der Reaktion begonnen. Die Eindämmung habe innerhalb von zwei Stunden begonnen; anschließend habe das Unternehmen kompromittierte Sicherheitszugangsdaten ersetzt und die Schwachstelle behoben.

Das Unternehmen führte zusätzliche Schutzmaßnahmen ein, die bis zur geplanten Stilllegung der betroffenen B2C-Plattform am 20. Dezember 2026 in Kraft bleiben sollen. Zu den Maßnahmen gehören eine verstärkte Überwachung von Kartentransaktionen und Wallets auf Betrug und Versuche, auf Gelder zuzugreifen, eine verpflichtende 3D-Secure-Verifizierung für alle Online-Zahlungen sowie eine spezielle Überwachung auf möglichen Missbrauch gestohlener Informationen.

Gnosis Pay erklärte, es führe eine umfassende Überprüfung des Vorfalls durch und plane, die Erkenntnisse auf andere Systeme anzuwenden.

Kunden vor Phishing gewarnt

Das Unternehmen forderte Kunden auf, bei unerwarteten E-Mails, Nachrichten, Anrufen und Postsendungen, die angeblich Gnosis Pay, Partneranwendungen oder Zahlungskarten betreffen, besonders vorsichtig zu sein. Kunden sollten in solchen Mitteilungen keine Links anklicken, selbst wenn diese echte personenbezogene Daten oder Kaufinformationen enthielten, sondern stattdessen direkt die offizielle Gnosis-Pay-Webanwendung oder eine Partneranwendung öffnen.

Gnosis Pay erklärte, es werde Kunden niemals nach einer PIN, einer Seed-Phrase, privaten Schlüsseln oder ihrer vollständigen Zahlungskartennummer fragen. Das Unternehmen werde sie zudem niemals auffordern, Gelder zu überweisen oder ihre Identität per E-Mail oder SMS erneut zu verifizieren. Nach Angaben des Unternehmens erfolgen sämtliche Kontoänderungen ausschließlich über die offizielle Anwendung.

Gnosis Pay ermutigte außerdem Sicherheitsforscher, Schwachstellen direkt an [email protected] zu melden, und erklärte, dass dieselben Belohnungen wie im Rahmen des Gnosis-Chain-Programms gelten.

Weitere gemeldete Sicherheitsvorfälle

Im Oktober 2026 meldete die Layer-1-Blockchain Qubic, dass rund 2,94 Billionen QU aus 1.404 Wallets gestohlen worden seien. Nach Angaben des Qubic-Teams habe eine unzureichende Zufälligkeit bei der Erzeugung von Teilen einiger Seed-Phrasen den Vorfall verursacht und nicht eine Schwachstelle im Protokoll selbst.

Der Hardware-Wallet-Hersteller Trezor hatte zuvor die Offenlegung von Informationen über 13.689 Kunden bekannt gegeben, nachdem sein Logistikpartner ShipMonk gehackt worden war. Trezor erklärte, dass seine eigenen Systeme und Geräte nicht betroffen gewesen seien.

Keystone bestätigte ebenfalls, dass Namen, Kontaktdaten, Lieferadressen und Bestellhistorien offengelegt wurden, nachdem seine offizielle Website gehackt worden war. Der Hardware-Wallet-Hersteller erklärte, private Schlüssel, Seed-Phrasen und Zahlungsinformationen seien weiterhin sicher geblieben.

Unabhängig davon fanden Forscher von SlowMist bösartigen JavaScript-Code im Supportsystem von Udesk, der Nutzerdaten stehlen und Einzahlungsadressen auf bestimmten Kryptowährungsplattformen ersetzen konnte.

Quelle: HODL Press