Gnosis Pay informó de un acceso no autorizado al sistema que impulsa sus tarjetas de pago de marca, lo que expuso cierta información de clientes.
La empresa dijo que los fondos de los usuarios y su plataforma corporativa que respalda programas de tarjetas para socios no se vieron afectados.
Gnosis Pay inició las medidas de contención en un plazo de dos horas tras descubrir la brecha el 3 de noviembre de 2026.
La empresa introdujo la autenticación 3D Secure obligatoria para pagos en línea y prevé retirar la plataforma B2C afectada el 20 de diciembre.
Gnosis Pay informó de una brecha de datos relacionada con el sistema que impulsa sus tarjetas de pago de marca, que descubrió el 3 de noviembre de 2026. La empresa dijo que el acceso no autorizado expuso cierta información de clientes, aunque los fondos de los usuarios no se vieron afectados.
En una declaración del 6 de noviembre, Gnosis Pay dijo que la brecha se limitó a su línea de negocio de consumidor a empresa. Su plataforma corporativa, que respalda programas de tarjetas para socios, no se vio afectada.
Gnosis Pay dijo que envió un correo electrónico a cada cliente afectado con detalles sobre la información específica a la que se accedió desde su cuenta. La empresa también notificó a sus socios, a las autoridades pertinentes de protección de datos y al emisor de las tarjetas.
“Lamentamos profundamente que esto haya ocurrido. Aunque los fondos no se vieron afectados, la seguridad de la información personal es igual de importante y asumimos plena responsabilidad”, dijo la empresa. Publicó más detalles sobre el incidente.
Contención y medidas de seguridad adicionales
Gnosis Pay dijo que su equipo de seguridad comenzó a responder inmediatamente después de detectar el acceso no autorizado. La contención comenzó en un plazo de dos horas, tras lo cual la empresa reemplazó las credenciales de seguridad comprometidas y corrigió la vulnerabilidad.
La empresa introdujo salvaguardas adicionales que permanecerán vigentes hasta que la plataforma B2C afectada sea retirada, según lo previsto, el 20 de diciembre de 2026. Las medidas incluyen una vigilancia reforzada de las transacciones con tarjetas y las billeteras para detectar fraude e intentos de acceder a fondos, la verificación 3D Secure obligatoria para todos los pagos en línea y una supervisión especializada para detectar posibles usos indebidos de información robada.
Gnosis Pay dijo que está realizando una revisión completa del incidente y prevé aplicar sus conclusiones a otros sistemas.
Clientes advertidos sobre el phishing
La empresa instó a los clientes a ser especialmente cautelosos ante correos electrónicos, mensajes, llamadas y correo postal inesperados que supuestamente estén relacionados con Gnosis Pay, aplicaciones de socios o tarjetas de pago. Dijo que los clientes no deben hacer clic en enlaces incluidos en esas comunicaciones, incluso si contienen datos personales auténticos o información sobre compras, y que deben abrir directamente la aplicación web oficial de Gnosis Pay o una aplicación de socio.
Gnosis Pay dijo que nunca pedirá a los clientes un PIN, frase semilla, claves privadas o el número completo de su tarjeta de pago. Tampoco les pedirá que transfieran fondos ni que vuelvan a verificar su identidad por correo electrónico o SMS. Según la empresa, todos los cambios de cuenta se realizan únicamente a través de la aplicación oficial.
Gnosis Pay también alentó a los investigadores de seguridad a reportar vulnerabilidades directamente a [email protected], y afirmó que se aplican las mismas recompensas que en el programa de Gnosis Chain.
Otros incidentes de seguridad reportados
En octubre de 2026, la blockchain de capa 1 Qubic informó que alrededor de 2,94 billones de QU habían sido robados de 1.404 billeteras. Según el equipo de Qubic, una aleatoriedad insuficiente en la generación de partes de algunas frases semilla causó el incidente, y no una vulnerabilidad en el protocolo en sí.
El fabricante de billeteras de hardware Trezor reveló previamente información relacionada con 13.689 clientes después de que su socio logístico ShipMonk fuera hackeado. Trezor dijo que sus propios sistemas y dispositivos no se vieron afectados.
Keystone también confirmó que nombres, datos de contacto, direcciones de envío e historiales de pedidos quedaron expuestos después de que su sitio web oficial fuera hackeado. El fabricante de billeteras de hardware dijo que las claves privadas, las frases semilla y la información de pago permanecieron seguras.
Por separado, investigadores de SlowMist encontraron JavaScript malicioso en el sistema de soporte de Udesk que podía robar datos de usuarios y reemplazar direcciones de depósito en determinadas plataformas de criptomonedas.
Fuente: HODL Press
