Une nouvelle fuite de données grave n'aurait pas pu se produire avec une carte sans KYC

Des données bancaires et personnelles exposées

La société, connue pour Gnosis Chain et les Safe wallets, a indiqué le 6 novembre qu'un incident de sécurité avait été détecté le 3 novembre dans son ancien système de cartes destiné aux particuliers. L'intervention a commencé dans les deux heures, selon l'entreprise, qui précise que sa plateforme entreprise distincte n'a pas été affectée.

Les données compromises comprennent les numéros complets de carte, les dates d'expiration, les codes CVV, les noms, les adresses et les adresses de portefeuille liées aux comptes. Des e-mails, numéros de téléphone, informations de nationalité et, dans certains cas, des données bancaires comme des identifiants IBAN et BIC ont aussi été exposés.

Un message de sécurité partagé par un client de Gnosis Pay indique que sa carte bancaire a été bloquée le 3 novembre et qu'aucune transaction suspecte ni aucun mouvement de fonds n'a été détecté. La société a de son côté assuré que les fonds des clients n'avaient pas été touchés.

Un deuxième incident majeur pour Gnosis Pay

Ce nouvel épisode intervient après un autre problème de sécurité plus grave, survenu le 1er juin 2026. À cette date, des attaquants ont exploité une vulnérabilité dans les modules Delay Module et Roles Module, qui protègent l'infrastructure des Safe wallets liées aux cartes.

Dans cette attaque, les pirates ont emporté environ 1,5 million de dollars, tandis qu'environ 300 000 dollars sont restés inaccessibles. Gnosis avait alors isolé le problème, arrêté les services de carte et pris en charge les pertes, avec remboursement de tous les utilisateurs concernés.

À la suite du dernier incident, Gnosis Pay a remplacé les identifiants de sécurité compromis, corrigé la faille et imposé le 3D Secure pour les paiements en ligne jusqu'au retrait définitif de l'ancien système, prévu le 20 décembre. La société a aussi averti ses clients de possibles tentatives de phishing utilisant les données volées et dit surveiller de près toute utilisation abusive des informations divulguées.

Gnosis Pay compte environ 2400 cartes actives par jour et a traité 263 200 dollars de transactions sur les dernières 24 heures. De son côté, le GNO s'échange autour de 114 dollars, en baisse de 0,8 % sur 24 heures mais encore en hausse de 8 % sur sept jours.

La source souligne enfin qu'avec une carte crypto non-KYC, ce type de fuite est pratiquement impossible, faute de données personnelles stockées par le prestataire. Parmi les solutions citées figurent Ofiat, Zypto, SolCard et Freedomia.