Aviso de responsabilidad: Las opiniones expresadas por nuestros autores son personales y no representan los puntos de vista de U.Today. La información financiera y de mercado proporcionada en U.Today tiene únicamente fines informativos. U.Today no se hace responsable de ninguna pérdida financiera que pueda surgir al comerciar criptomonedas. Realice su propia investigación contactando a expertos financieros antes de tomar cualquier decisión de inversión. Creemos que todo el contenido es preciso en la fecha de publicación, pero ciertas ofertas mencionadas pueden ya no estar disponibles.
Gnosis Pay, un proyecto de tecnología financiera de Reino Unido, ha confirmado oficialmente que los datos de los titulares de sus tarjetas de débito Visa para particulares han sido comprometidos. La brecha de seguridad, que ocurrió el 3 de noviembre, continúa la tendencia observada este otoño: los atacantes ya no necesitan dirigirse a las cadenas de bloques o a los contratos inteligentes. Para ellos es mucho más fácil atacar la infraestructura tradicional que conecta los activos digitales con el mundo real.
Los socios institucionales e inversores pueden respirar aliviados, ya que la plataforma B2B de la empresa funciona sin problemas. Para los usuarios ordinarios, lo más importante es que el dinero en sus monederos digitales está a salvo, ya que la empresa ha confirmado que sus fondos no se vieron afectados. La emisora de tarjetas Monavate Limited, regulada por la Autoridad de Conducta Financiera del Reino Unido, también continúa operando normalmente. Los hackers solo se llevaron los datos.
Explicación oficial de Gnosis Pay tras la brecha de seguridad en los datos de los titulares de tarjetas B2C; Fuente:
Gnosis Pay en X.com@@
En esta ocasión, el acceso no autorizado se produjo a través de un sistema obsoleto de procesamiento de tarjetas B2C. La plataforma Gnosis Pay ya se encontraba en fase de desactivación, con un cierre total programado para el 20 de diciembre. Según la explicación oficial, tras el ataque, el equipo de seguridad de Gnosis Pay actuó rápidamente para contener la amenaza y cortar el acceso a través de las claves comprometidas en un plazo de dos horas.
Las criptomonedas en sí son seguras, pero los datos se han perdido. ¿Qué vendrá a continuación?
El incidente con Gnosis Pay completa una trilogía de grandes filtraciones de este otoño y pone de manifiesto un punto débil común a todos los sistemas que conectan criptomonedas con monedas fiat. El cronograma de los últimos días muestra un patrón claro en los ataques a servicios como Ledger, Trezor, SafePal y Keystone a lo largo de 2026.
Gnosis Pay ha enviado por correo electrónico a los usuarios afectados una lista detallada de los datos expuestos. Hasta que el sistema se desconecte el próximo mes, la empresa operará en modo de emergencia, con un mayor control de las transacciones y la verificación 3D Secure obligatoria para todos los pagos en línea.
Por supuesto, la empresa también ha emitido una alerta de phishing urgente. Con detalles de compras, direcciones y datos personales en sus manos, los estafadores ya están empezando a hacerse pasar por personal de soporte al cliente oficial.El equipo de Gnosis Pay insta a los usuarios a desconfiar de todas las solicitudes que reciban y les recuerda que “ni nosotros ni nuestras aplicaciones asociadas jamás pediremos” credenciales de seguridad como frases de recuperación, claves privadas, códigos PIN o números completos de tarjetas para verificar o cancelar transacciones. Además, cualquier cambio en la cuenta solo es legítimo cuando lo realizan directamente desde la aplicación oficial.
