Gnosis Pay-Datenleck: Was über offengelegte Daten, Kundengelder und wichtige Schutzmaßnahmen für Karteninhaber bekannt ist.
Gnosis Pay erklärte, seine Überwachungssysteme hätten am 3. November 2026 unbefugten Zugriff auf das System für die eigenen Verbraucherkarten festgestellt.
Nach Angaben des Unternehmens begann die Eindämmung innerhalb von zwei Stunden nach der Entdeckung. Anschließend tauschte es die betroffenen Sicherheitszugangsdaten aus und schloss die Schwachstelle. The Block berichtete, der Vorfall sei auf das Verbrauchersystem für Karten der Marke Gnosis Pay begrenzt gewesen. Die Unternehmensplattform für White-Label-Kartenprogramme sei nicht betroffen.
Durch den unbefugten Zugriff wurden bestimmte Kundendaten offengelegt. Laut einem Bericht von Decrypt hat Gnosis Pay jedoch weder alle offengelegten Datenkategorien noch die Zahl der betroffenen Kunden öffentlich genannt.
Gnosis Pay erklärte, dass Kundengelder nicht betroffen seien. Diese Aussage ist getrennt von der bestätigten Offenlegung von Kundendaten zu betrachten: Das Unternehmen warnte außerdem, dass betrügerische Nachrichten echte persönliche Daten oder reale Transaktionsinformationen enthalten könnten.
Gnosis Pay erklärte, die Überwachung von Kartenaktivitäten und Wallets auf Betrug oder versuchte Zugriffe auf Kundengelder verschärft zu haben. Außerdem habe das Unternehmen allen betroffenen Kunden eine E-Mail mit kontospezifischen Informationen geschickt, den Vorfall seinen Partnern gemeldet und den Kartenherausgeber sowie die zuständigen Datenschutzbehörden informiert.
The Block berichtete, dass Gnosis Pay die 3D Secure-Verifizierung für alle Online-Kartenzahlungen verpflichtend gemacht habe, bis das Verbrauchersystem abgeschaltet wird. Laut einem Bericht von Decrypt war dessen Abschaltung bereits für den 20. Dezember 2026 geplant.
On-Chain-Perpetuals mit Selbstverwahrung entdecken
Für Trader, die die Verwahrung bei einer zentralisierten Börse mit Selbstverwahrung vergleichen, ist bei diesem Vorfall die Trennung zwischen offengelegten Daten und verlorenen Geldern entscheidend: Kundendaten wurden offengelegt, während Gnosis Pay erklärte, dass Kundengelder nicht betroffen seien.
Das verbleibende Sicherheitsrisiko ist gezielter Betrug. Gnosis Pay warnte, dass Angreifer in betrügerischen Nachrichten echte persönliche Daten oder Transaktionsinformationen verwenden könnten. Dadurch kann eine Nachricht glaubwürdig wirken, obwohl die darin enthaltene Aufforderung betrügerisch ist.
Die bisherigen Mitteilungen lassen mehrere Fragen offen, die für die Bewertung des gesamten Ausmaßes wichtig sind. Laut einem Bericht von Decrypt wurden weder die Gesamtzahl der betroffenen Kunden noch alle offengelegten Datenkategorien genannt.
Weiterhin unklar ist, wie lange der Angreifer vor der Entdeckung Zugriff hatte, welche Schwachstelle oder ursprüngliche Zugriffsmethode das Eindringen ermöglichte und ob offengelegte Datensätze verkauft, veröffentlicht oder für Phishing, Betrug oder physische Angriffe genutzt wurden. Auch mögliche Untersuchungsergebnisse oder Maßnahmen des Kartenherausgebers und der zuständigen Datenschutzbehörden stehen noch aus.
Dexly ist eine mobile und webbasierte Trading-App auf Hyperliquid mit Wallets zur Selbstverwahrung. Prüfen Sie Wallet-Berechtigungen und Sicherheitsannahmen, bevor Sie einen Trading-Dienst nutzen.
Risikohinweis: Der Handel mit Perpetual Futures birgt ein erhebliches Verlustrisiko. Handeln Sie nur mit Kapital, dessen Verlust Sie sich leisten können. Dexly ist eine nicht-verwahrende Oberfläche; Sie sind für Ihre eigenen Mittel und Handelsentscheidungen verantwortlich.
On-Chain-Perpetuals mit Selbstverwahrung entdecken
