Gnosis Pay relatou acesso não autorizado ao sistema que alimenta seus cartões de pagamento de marca própria, expondo determinadas informações de clientes.
A empresa disse que os fundos dos usuários e sua plataforma corporativa que suporta programas de cartões de parceiros não foram afetados.
A Gnosis Pay iniciou a contenção em até duas horas após descobrir a violação em 3 de novembro de 2026.
A empresa introduziu o 3D Secure obrigatório para pagamentos online e planeja desativar a plataforma B2C afetada em 20 de dezembro.
A Gnosis Pay relatou uma violação de dados envolvendo o sistema que alimenta seus cartões de pagamento de marca própria, descoberta em 3 de novembro de 2026. A empresa disse que o acesso não autorizado expôs determinadas informações de clientes, embora os fundos dos usuários não tenham sido afetados.
Em uma declaração de 6 de novembro, a Gnosis Pay disse que a violação se limitou à sua linha business-to-consumer. Sua plataforma corporativa, que suporta programas de cartões de parceiros, não foi afetada.
A Gnosis Pay disse que enviou e-mails a todos os clientes afetados com detalhes sobre as informações específicas acessadas em suas contas. A empresa também notificou seus parceiros, as autoridades relevantes de proteção de dados e o emissor dos cartões.
“Lamentamos profundamente que isso tenha acontecido. Embora os fundos não tenham sido afetados, a segurança das informações pessoais é igualmente importante e assumimos total responsabilidade”, disse a empresa. Ela publicou mais detalhes sobre o incidente.
Contenção e medidas adicionais de segurança
A Gnosis Pay disse que sua equipe de segurança começou a responder imediatamente após detectar o acesso não autorizado. A contenção começou em até duas horas, após o que a empresa substituiu credenciais de segurança comprometidas e corrigiu a vulnerabilidade.
A empresa introduziu proteções adicionais que permanecerão em vigor até que a plataforma B2C afetada seja desativada conforme planejado em 20 de dezembro de 2026. As medidas incluem monitoramento reforçado de transações com cartões e carteiras para fraude e tentativas de acessar fundos, verificação 3D Secure obrigatória para todos os pagamentos online e monitoramento especializado para possível uso indevido de informações roubadas.
A Gnosis Pay disse que está conduzindo uma revisão completa do incidente e planeja aplicar suas conclusões a outros sistemas.
Clientes alertados sobre phishing
A empresa pediu que os clientes tenham cautela especial com e-mails, mensagens, ligações e correspondências postais inesperados que afirmem estar relacionados à Gnosis Pay, a aplicativos parceiros ou a cartões de pagamento. Ela disse que os clientes não devem clicar em links nessas comunicações, mesmo que contenham dados pessoais genuínos ou informações de compras, e devem abrir diretamente o aplicativo web oficial da Gnosis Pay ou um aplicativo parceiro.
A Gnosis Pay disse que nunca pedirá aos clientes um PIN, frase-semente, chaves privadas ou o número completo do cartão de pagamento. Também nunca pedirá que transfiram fundos ou reconfirmem sua identidade por e-mail ou SMS. Segundo a empresa, todas as alterações de conta ocorrem apenas por meio do aplicativo oficial.
A Gnosis Pay também incentivou pesquisadores de segurança a reportar vulnerabilidades diretamente para [email protected], afirmando que as mesmas recompensas se aplicam como no programa da Gnosis Chain.
Outros incidentes de segurança relatados
Em outubro de 2026, a blockchain de camada 1 Qubic relatou que cerca de 2,94 trilhões de QU foram roubados de 1.404 carteiras. Segundo a equipe da Qubic, aleatoriedade insuficiente na geração de partes de algumas frases-semente causou o incidente, e não uma vulnerabilidade no próprio protocolo.
A fabricante de carteiras de hardware Trezor divulgou anteriormente informações envolvendo 13.689 clientes após sua parceira de logística ShipMonk ter sido hackeada. A Trezor disse que seus próprios sistemas e dispositivos não foram afetados.
A Keystone também confirmou que nomes, dados de contato, endereços de entrega e históricos de pedidos foram expostos após seu site oficial ter sido hackeado. A fabricante de carteiras de hardware disse que chaves privadas, frases-semente e informações de pagamento permaneceram seguras.
Separadamente, pesquisadores da SlowMist encontraram JavaScript malicioso no sistema de suporte da Udesk que poderia roubar dados de usuários e substituir endereços de depósito em determinadas plataformas de criptomoedas.
Fonte: HODL Press
