Gnosis Pay oznámila únik dat držitelů své kryptoměnové karty

Gnosis Pay únik oznámila na svém blogu 6. listopadu 2026. Neoprávněný přístup zjistila o tři dny dříve ve starém systému, který obsluhuje karty se značkou Gnosis Pay pro běžné zákazníky. Platformu, přes kterou firma dodává karty pod jinými značkami (white-label), útok podle ní nezasáhl.

Škody začala firma omezovat do dvou hodin od zjištění. Vyměnila dotčené přihlašovací údaje a zranitelnost podle svých slov odstranila, jakou chybu útočníci zneužili, ale nepopsala. Že útok prostředky klientů nezasáhl, zopakovala firma i na síti X a podle serveru Decrypt tam dodala, že za únik nese plnou odpovědnost.

Veřejné oznámení mluví jen o „určitých informacích o zákaznících“. Podrobnosti dostali dotčení klienti e‑mailem a počet zasažených firma neuvedla.

Server Cointelegraph, který oznámení pro klienty viděl, píše o číslech karet s datem expirace a kódem CVV, jménech, adresách bydliště, adresách propojených peněženek, e‑mailech, telefonních číslech a národnosti. U části klientů unikly podle něj i údaje k bankovnímu účtu (IBAN a BIC). Podle serveru CoinDesk jeden z klientů na síti X napsal, že e‑mail od firmy u něj uváděl jméno, celou adresu bydliště, číslo karty a všechny adresy peněženek propojené s účtem.

Do vyřazení starého systému z provozu 20. prosince 2026 platí u všech online plateb kartou povinné ověření 3D Secure a firma podle svých slov podrobněji sleduje pohyby na kartách i v peněženkách. Únik oznámila partnerům, vydavateli karty a úřadům pro ochranu osobních údajů, které nejmenovala. Celý incident také prověřuje a zajišťuje odborné sledování, zda se uniklé údaje neobjeví v oběhu.

Kartu Gnosis Pay Debit Card vydává na základě licence Visa Europe společnost Monavate Limited, kterou jako instituci elektronických peněz reguluje britský úřad FCA. Gnosis Pay Co Ltd je firma registrovaná ve Spojeném království. Zda se karta nabízí i klientům v Česku a zda únik zasáhl české držitele, se ze zveřejněných informací ověřit nepodařilo.

Jak podvodníci uniklé údaje zneužívají a co dělat po ztrátě peněz, popisuje průvodce Podvody s kryptoměnami. Nastavení účtu proti phishingu shrnuje průvodce Zabezpečení účtu s kryptoměnami. Osobní údaje klientů v říjnu unikly i z české burzy Coinmate, o čemž jsme psali v článku Z české burzy Coinmate unikly osobní údaje.