Seguridad7 nov 2026, 1:45 UTC·2 min de lectura

Gnosis Pay sufre una brecha que expone tarjetas y wallets

El proveedor de tarjetas de débito cripto Gnosis Pay informa de una brecha que expuso datos financieros y personales sensibles, aunque asegura que los fondos están a salvo.

A crypto debit card beside a laptop showing a security breach warning — Imagen: Cointelegraph

Gnosis Pay, proveedor de tarjetas de débito vinculadas a criptomonedas, ha reconocido una brecha de datos que expuso información financiera y personal sensible de sus clientes. Según la compañía, los fondos de los clientes no se vieron afectados y siguen seguros.

De acuerdo con Gnosis Pay, la información expuesta incluye datos de tarjetas, datos personales e información de wallets cripto. En conjunto, ofrecen un retrato detallado de un usuario: quién es, cómo paga y qué direcciones de wallet usa para financiar sus gastos.

Fondos a salvo, privacidad en riesgo

La distinción que hace la empresa es relevante. Un ataque a saldos o a claves de firma puede derivar en robo directo, mientras que la filtración de datos de identidad y de cuenta eleva sobre todo los riesgos de privacidad y fraude. Gnosis Pay sostiene que el primer escenario no se ha producido.

Aun así, los datos personales combinados con información de wallets resultan valiosos para los atacantes. Las direcciones de wallet vinculan una identidad real con un historial en la cadena de bloques, lo que puede convertir a los titulares en objetivo de phishing, suplantación o ingeniería social. Los datos de la tarjeta añaden preocupación para quienes la usan en compras cotidianas.

Por qué importa

Las tarjetas de débito cripto están en el punto de unión entre los activos en blockchain y los pagos tradicionales, por lo que manejan tanto datos personales regulados como registros asociados a wallets. El incidente muestra que incluso los productos basados en la autocustodia dependen, en la capa de servicio, de una protección de datos convencional.

Los clientes deben desconfiar de cualquier mensaje inesperado que mencione su tarjeta o su wallet y vigilar la actividad de su cuenta. La garantía sobre los fondos tranquiliza, pero la exposición de datos personales puede tener consecuencias que duren más que el propio incidente.

La información disponible no precisa cuántos clientes resultaron afectados ni cómo se produjo la brecha. Los usuarios esperan que la empresa comunique con claridad qué datos estuvieron implicados y qué medidas adopta para evitar que se repita.