Gnosis Pay gehackt: Nutzerdaten kompromittiert

Gnosis Pay bestätigt Datenschutzvorfall

Gnosis Pay bestätigt einen Datenschutzvorfall in seinem Kartensystem. Persönliche Nutzerdaten wurden bei einem unbefugten Zugriff am 3. November kompromittiert.

Was passiert ist

Am 3. November 2026 verschafften sich Unbekannte Zugang zum System hinter den Gnosis-Pay-Markenkarten im Consumer-Segment. Das Sicherheitsteam erkannte den Vorfall nach eigenen Angaben innerhalb von zwei Stunden und leitete Gegenmaßnahmen ein. Kompromittierte Zugangsdaten wurden ersetzt, die zugrundeliegende Schwachstelle behoben.

Was ist Gnosis Pay?

Ein Krypto-Zahlungsanbieter, der Visa-Debitkarten mit Blockchain-Wallets verbindet. Nutzer können damit Kryptowährungen direkt im Alltag ausgeben.

Betroffen sind persönliche Kundendaten. Der Gründer der Krypto-Portfolio-Software Rotki berichtete öffentlich, dass seine Wallet-Adresse, Kartendaten und weitere persönliche Informationen offengelegt wurden. Gnosis Pay hat betroffene Kunden per E-Mail über die jeweils exponierten Daten informiert, den genauen Umfang und die Zahl der Betroffenen jedoch nicht öffentlich beziffert.

Kundengelder waren laut Unternehmensangaben nicht betroffen. Ebenso blieb das Enterprise-Segment, also das White-Label-Kartenprogramm für Fintechs und Neobanken, vom Vorfall ausgenommen. Der Kartenherausgeber Monavate Limited, reguliert durch die britische Finanzaufsicht FCA, ist weiterhin operativ.

Warum der Zeitpunkt brisant ist

Das betroffene Consumer-Kartensystem war bereits vor dem Vorfall zur Einstellung vorgesehen. Gnosis Pay hatte die Abschaltung für den 20. Dezember 2026 angekündigt. Bis dahin gelten verschärfte Sicherheitsmaßnahmen: 3D Secure ist nun für alle Online-Kartenzahlungen verpflichtend.

Was ist 3D Secure?

Ein zusätzliches Authentifizierungsverfahren bei Online-Kartenzahlungen, das den Karteninhaber etwa per SMS-Code oder App-Bestätigung verifiziert und so vor Missbrauch schützen soll.

Gnosis Pay hat den Vorfall bei Partnern, dem Kartenaussteller und Datenschutzbehörden gemeldet. Zusätzlich wurde ein spezialisiertes Monitoring auf möglichen Datenmissbrauch eingeleitet.

Der Anbieter warnt Nutzer ausdrücklich davor, Wallet-Adressen oder Krypto-Bestände weiterzugeben. Hintergrund ist eine wachsende Zahl physischer Angriffe auf Krypto-Inhaber. Laut Chainalysis verursachten solche Übergriffe allein im ersten Halbjahr 2026 Schäden von über 30 Millionen US-Dollar. Offengelegte Wallet-Adressen können Angreifern Hinweise auf das Vermögen eines Nutzers liefern.

Warum das jetzt zählt

Der Vorfall trifft einen empfindlichen Punkt der Krypto-Branche. Krypto-Debitkarten verbinden Blockchain-Wallets mit traditioneller Zahlungsinfrastruktur und damit auch mit den Schwachstellen klassischer Finanzsysteme. Die Sicherheitslücke lag nicht in der Blockchain-Technologie selbst, sondern in der vorgelagerten Karteninfrastruktur. Für Nutzer bedeutet das: Wer Krypto-Zahlungskarten verwendet, ist nicht nur den Risiken der Blockchain ausgesetzt, sondern auch jenen herkömmlicher Datensysteme.

Einordnung und Ausblick

Gnosis Pay hat schnell kommuniziert und Gegenmaßnahmen eingeleitet. Positiv ist, dass Kundengelder offenbar nicht betroffen waren. Die zentrale Frage bleibt jedoch, welche Daten in welchem Umfang abgeflossen sind. Solange Gnosis Pay keine konkreten Zahlen nennt, bleibt die Risikoeinschätzung für Betroffene schwierig.

Das unmittelbare Phishing-Risiko ist real: Wer eine Benachrichtigung erhalten hat, sollte auf verdächtige Kontaktversuche achten und unter keinen Umständen Seed Phrases, private Schlüssel oder PINs weitergeben.

Was ist eine Seed Phrase?

Eine Folge von meist 12 oder 24 Wörtern, die als Wiederherstellungsschlüssel für ein Krypto-Wallet dient. Wer sie besitzt, hat vollen Zugriff auf die zugehörigen Bestände.

Hinweis: Keine Anlageberatung. Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Aufforderung zum Kauf oder Verkauf von Finanzinstrumenten dar.