Gnosis Pay 表示，11 月 3 日有外部方未经授权访问其消费者卡系统，导致客户姓名、家庭住址、卡号以及与其账户关联的加密货币钱包地址泄露。公司称客户资金未被窃取，但尚未披露受影响用户的数量。

该事件是在一篇关于 Gnosis Pay 旧消费者系统的博客文章中披露的，该系统支持 Gnosis Pay 品牌卡，并计划于 12 月 20 日关闭。CoinCentral 的报道可参见此处。

泄露的数据内容

加密货币投资组合追踪工具 Rotki 的创始人 Lefteris Karapetsas 在 X 上的一则帖子中分享了 Gnosis Pay 发送的电子邮件。他表示，泄露的信息包括他的姓名、完整家庭住址、卡号以及与其账户关联的所有钱包地址。

“你们早已失去了我这个用户，但你们至少可以保护好我的数据，”Karapetsas 写道。他的帖子展示了此次泄露如何将客户的现实身份与其加密货币持仓联系起来。

At this point I really don't know what to say @gnosispay – Full home, name and address details – Card number – All wallet addresses linked to the account Extremely disappointed. You had already lost me as a user but you could have at least protected my data …. Damn shame,… pic.twitter.com/e4yqNZquxJ — Lefteris Karapetsas (@LefterisJP) November 6, 2026

公链上的钱包地址会公开余额和交易记录。当这些地址与个人姓名和家庭住址关联时，相关信息可能增加针对性诈骗的风险。与发卡机构可以冻结并补发的支付卡信息不同，公开钱包地址是永久性的，任何知晓地址与身份之间关联的人都能持续查看其链上活动。

Gnosis Pay 表示，已向每位受影响用户发送电子邮件，告知泄露信息的详情。公司还警告称，诈骗者可能利用被盗的个人信息和历史购买记录，使欺诈信息看起来真实可信。

Gnosis Pay 的应对措施

Gnosis Pay 表示，公司于 11 月 3 日检测到入侵，并在两小时内开始控制事态。公司更换了受影响的安全凭证，并修复了导致未经授权访问的漏洞。

公司称客户资金及其独立的企业平台均未受影响。该企业平台为其他发行自有卡片业务运营的卡计划提供支持。

Gnosis Pay 于 2023 年推出。该服务允许客户通过与加密货币钱包关联的 Visa 借记卡消费稳定币。根据 Paymentscan 的数据，该服务的年化支付额约为 6760 万美元。客户将资金保存在自己的钱包中，并在接受 Visa 的商户处使用卡片消费。这种结构使余额不存放于公司系统内，但卡片运营仍涉及此次泄露所暴露的个人数据。

此次泄露是 Gnosis Pay 今年第二起安全事件。6 月，一次利用钱包软件漏洞的攻击盗取了约 150 万美元。那次攻击与最新事件不同，后者泄露了客户数据但未损失资金。

Gnosis 承担了 6 月漏洞利用造成的损失并恢复了客户资金，随后发布了事后分析报告解释该漏洞。此后，Gnosis Pay 已将 3D Secure 验证设为线上刷卡支付的强制要求。该流程要求客户在线上交易完成前确认其身份。

公司还加强了对消费者卡的欺诈监控。这些措施在旧消费者系统计划于 12 月 20 日关闭之前实施。在系统关闭之前，Gnosis Pay 已警告用户，包含其个人或购买信息的信息可能是欺诈性的，即使它们看起来真实可信。随着关闭日期临近，受影响用户的数量仍未披露。