Gnosis Pay, un fournisseur de cartes bancaires crypto, a subi une fuite de données ayant exposé des numéros de carte, des adresses postales et des adresses de wallets liées, selon un rapport. L'affaire est préoccupante car elle relie l'identité réelle des utilisateurs à leurs avoirs on-chain, exactement le type de lien que beaucoup d'utilisateurs de crypto cherchent à éviter.
Ce qui s'est réellement passé
Un utilisateur de Gnosis Pay affirme que la fuite a relié son adresse postale et son numéro de carte à tous les wallets crypto associés à son compte, selon CoinDesk. L'utilisateur a prévenu que cette combinaison augmente le risque d'arnaques ciblées. Des attaquants pourraient associer un nom et une adresse vérifiés à des soldes de wallets visibles on-chain. CoinDesk a publié ce rapport le 7 novembre 2026. Gnosis Pay émet des cartes de débit permettant à leurs détenteurs de dépenser directement depuis des wallets crypto liés. Le rapport examiné ici ne précise ni le nombre de comptes concernés, ni la date de la fuite, ni la méthode utilisée par les attaquants pour accéder aux données. Aucune déclaration directe de Gnosis Pay ne figure dans les sources disponibles.
Comment on en est arrivé là
Les cartes de débit crypto fonctionnent en reliant une identité vérifiée à une ou plusieurs adresses de wallet, afin que la carte puisse dépenser des fonds on-chain lors de transactions quotidiennes. Ce lien est pratique pour dépenser, mais il crée aussi un point de défaillance unique. Si la base de données d'un fournisseur est piratée, les attaquants obtiennent à la fois les données d'identité et les adresses de wallets, deux éléments que les wallets crypto classiques et les cartes bancaires traditionnelles gardent normalement séparés. De précédentes fuites chez des exchanges ou des dépositaires avaient exposé des adresses e-mail ou des données de trading. Ce cas est différent car il combinerait, selon le rapport de CoinDesk, adresses postales, numéros de carte et adresses de wallets dans une seule et même fuite.
Pourquoi cela vous concerne
Pour les détenteurs de carte Gnosis Pay, le risque immédiat est à la fois physique et numérique. Une adresse postale connue associée à des soldes de wallet visibles peut attirer arnaques, tentatives de phishing, voire pire. Les utilisateurs concernés doivent surveiller toute activité inhabituelle sur leur carte et se méfier de tout contact non sollicité. Pour les détenteurs de wallets en général, cette affaire rappelle que relier une identité à une adresse on-chain supprime la pseudonymité que beaucoup associent par défaut à la crypto. Pour les créateurs de produits de paiement et de cartes, elle renforce la pression pour stocker moins de données, chiffrer séparément les adresses postales et les wallets liés, voire éviter de conserver numéros de carte et liens de wallet dans un même système.
La question de fond
Les émetteurs de cartes crypto doivent-ils conserver un lien direct entre identité vérifiée et adresses de wallet, ou ce lien devrait-il être prouvé uniquement au moment du paiement, sans jamais être stocké ? La réponse concerne tout produit cherchant à rendre la crypto aussi simple à dépenser qu'une carte bancaire, et elle déterminera la part de risque personnel qui accompagnera cette commodité.
À surveiller
Aucune réponse officielle de Gnosis Pay ne figure dans les sources examinées. Reste à voir si l'entreprise communiquera sur l'ampleur de la fuite, le nombre de comptes touchés, et d'éventuelles mesures correctives comme la réémission des cartes. Bonuz continuera de suivre la réaction des plateformes de paiement crypto par carte, puisque ce même lien entre identité et wallet se retrouve derrière de nombreux concepts de paiement par lunettes connectées et objets portables que l'industrie développe actuellement.
