Fuite Gnosis Pay : votre nom, adresse postale et tous vos portefeuilles crypto sont désormais liés et dans la nature

Un email tombé ce vendredi a mis en alerte de nombreux détenteurs de carte : Gnosis Pay, qui permet de régler en Visa avec des cryptomonnaies, les informe d’un incident de sécurité sur son système grand public. L’entreprise issue de l’écosystème Gnosis évoque un accès non autorisé à l’infrastructure qui gère ses cartes, tout en assurant que les fonds des clients ne sont pas touchés.

Les premiers éléments montrent toutefois que la fuite de données Gnosis Pay va au-delà d’un simple numéro de carte qui circule sur le dark web. L’intrusion, repérée le 3 novembre 2026, concerne uniquement le système « legacy » dédié aux particuliers, que Gnosis Pay prévoyait déjà de fermer fin décembre. Le point le plus sensible tient au lien potentiel entre identité réelle, domicile et adresses de portefeuilles crypto, un trio particulierment explosif pour des utilisateurs très exposés en ligne.

Fuite de données Gnosis Pay : une intrusion ciblant les cartes grand public

Selon Gnosis Pay, ses outils de surveillance ont détecté le 3 novembre 2026 un accès non autorisé au système qui fait fonctionner les cartes vendues sous la marque grand public. L’équipe de sécurité a commencé à bloquer l’intrusion moins de deux heures plus tard, avant de remplacer les identifiants compromis et de corriger la faille. La société insiste sur le fait que sa plateforme pour entreprises, qui alimente des cartes distribuées en marque blanche, n’a pas été touchée.

L’entreprise explique avoir renforcé la surveillance des paiements par carte et des portefeuilles afin d’identifier d’éventuelles tentatives de fraude. Elle impose aussi le 3D Secure, avec validation systématique sur téléphone pour tout achat en ligne, jusqu’à l’arrêt programmé du système grand public le 20 décembre 2026. Gnosis Pay affirme par ailleurs que les fonds restent intacts, tout en ayant prévenu ses partenaires, les autorités de protection des données et Monavate, l’établissement britannique de monnaie électronique qui émet la carte sous licence Visa.

Quelles données des cartes crypto Gnosis Pay ont fuité et quels risques pour les clients

Officiellement, Gnosis Pay ne publie pas de liste unique des informations compromises et indique que chaque client concerné reçoit un email détaillant les données le concernant. Le développeur Lefteris Karapetsas, figure connue de l’écosystème Ethereum et ancien utilisateur, a diffusé sur X le contenu de ce message : nom complet, adresse du domicile, numéro de carte et toutes les adresses de portefeuilles liées à son compte. « Vous m’aviez déjà perdu en tant qu’utilisateur, mais vous auriez au moins pu protéger mes données », a-t-il réagi, cité par Cryptoast. D’après les notifications envoyées aux clients, d’autres éléments comme la date d’expiration, le code de sécurité de la carte ou les coordonnées bancaires peuvent aussi apparaître selon les profils.

Le contenu d’une adresse de portefeuille étant accessible publiquement sur la blockchain, un attaquant peut relier un patrimoine crypto à une identité et à un domicile précis. Ce type de fuite transforme un incident de carte crypto en risque d’arnaques ciblées : courriels ou SMS imitant le support Gnosis Pay, appels mentionnant de vrais montants ou de vraies transactions, voire demandes de « vérification » visant à soutirer une phrase de récupération, une clé privée, un code PIN ou un numéro de carte complet. Gnosis Pay demande justement à ses clients de se méfier de tout contact inattendu, rappelle qu’elle ne sollicitera jamais ces informations sensibles et conseille de rester discret, en ligne comme hors ligne, sur son adresse et ses avoirs en cryptomonnaies.