Gnosis Pay, provedora de cartões de pagamento vinculados a criptomoedas, divulgou que uma parte não autorizada acessou o sistema por trás de seus cartões de marca de consumo em 3 de nov. A empresa afirmou que a intrusão foi contida em duas horas, que nenhum fundo de usuário foi comprometido e que a violação se limitou à sua plataforma B2C, que será descontinuada em 20 de dez.

Detalhes da violação e resposta

Segundo a Decrypt, as ferramentas de monitoramento da Gnosis Pay detectaram a intrusão e a empresa substituiu imediatamente as credenciais de segurança comprometidas. A companhia enviou e‑mail aos clientes afetados com detalhes dos dados coletados, embora não tenha divulgado o número de usuários impactados nem os campos exatos expostos. Gnosis Pay reportou o incidente ao emissor dos cartões, parceiros e autoridades de proteção de dados, e está organizando monitoramento especializado para sinais de uso indevido dos dados.

Impacto nos serviços

A violação afetou apenas o serviço de cartões voltado ao consumidor; a plataforma empresarial da Gnosis Pay, que alimenta programas de cartões white‑label para fintechs, carteiras e neobancos, permaneceu intacta. Para mitigar riscos adicionais, a empresa tornou o 3D Secure obrigatório para todas as transações de cartão online até a descontinuação da plataforma de consumidores. Medidas adicionais de monitoramento de fraude foram implementadas para atividades de cartões e carteiras vinculadas.

Contexto mais amplo na segurança cripto

O incidente se soma a uma série de eventos recentes de segurança na indústria cripto, incluindo o hack de US$ 6,4 bilhões da Binance, uma violação de dados no fornecedor de analytics da Coinbase, Amplitude, e comprometimentos de carteiras de hardware ligados a um revendedor do Sudeste Asiático. A Chainalysis reportou um ano recorde de “ataques de chave” a detentores de cripto, ressaltando a crescente ameaça à informação pessoal no setor.

O que observar a seguir

Observadores acompanharão se os dados pessoais expostos são usados em tentativas de phishing ou outras fraudes, e como a imposição do 3D Secure pela Gnosis Pay influencia a adoção de salvaguardas semelhantes entre provedores de cartões cripto.

Fontes