Bezpieczeństwo7 lis 2026, 01:45 UTC·1 min czytania

Gnosis Pay: wyciek danych kart i portfeli kryptowalutowych

Gnosis Pay, dostawca kryptowalutowych kart debetowych, potwierdza naruszenie bezpieczeństwa. Ujawniono dane finansowe i osobowe, ale środki klientów mają być bezpieczne.

A crypto debit card beside a laptop showing a security breach warning — Zdjęcie: Cointelegraph

Gnosis Pay, dostawca kryptowalutowych kart debetowych, poinformował o naruszeniu bezpieczeństwa, w wyniku którego ujawnione zostały wrażliwe dane finansowe i osobowe klientów. Wśród informacji, które trafiły w niepowołane ręce, znalazły się dane kart płatniczych, dane osobowe oraz informacje o portfelach kryptowalutowych. Firma zapewnia jednak, że środki użytkowników pozostają bezpieczne.

Co wiadomo o incydencie

Z komunikatu spółki wynika, że problem dotyczy przede wszystkim poufności danych, a nie bezpośredniej utraty pieniędzy. Gnosis Pay podkreśla, że aktywa klientów nie zostały naruszone. Zakres incydentu i jego przyczyny nie zostały w dostępnych informacjach szczegółowo opisane, dlatego trudno ocenić, ilu użytkowników mogło zostać dotkniętych wyciekiem.

Gnosis Pay oferuje karty debetowe, które pozwalają wydawać środki z portfela kryptowalutowego w zwykłych sklepach i punktach usługowych. Takie rozwiązanie łączy świat tradycyjnych płatności z zasobami przechowywanymi w blockchainie, a więc dane kart, tożsamości i adresy portfeli występują w jednym miejscu.

Dlaczego to ważne

Nawet jeśli same środki są bezpieczne, ujawnienie takiego zestawu danych niesie ryzyka. Informacje osobowe i szczegóły kart mogą posłużyć do prób wyłudzenia, podszywania się pod klienta lub ukierunkowanych ataków phishingowych. Powiązanie tożsamości z adresem portfela dodatkowo osłabia prywatność, którą wielu użytkowników kryptowalut uważa za istotną.

Dla klientów oznacza to konieczność zachowania czujności: ostrożnego traktowania wiadomości, które powołują się na Gnosis Pay, oraz uważnego sprawdzania transakcji na karcie. Incydent pokazuje też, że bezpieczeństwo samych środków w blockchainie nie wystarcza, jeśli dane towarzyszące usłudze płatniczej są przechowywane i przetwarzane w tradycyjnej infrastrukturze.

Firma nadal musi wyjaśnić, w jaki sposób doszło do naruszenia i jakie kroki podejmie, by ograniczyć jego skutki.