加密卡服务商 Gnosis Pay 周五表示，黑客通过其自有品牌卡背后的系统访问了客户信息，这是加密行业一系列安全事件中的最新一起。

Gnosis Pay 提供自托管加密支付卡，用户可以用自己钱包中的稳定币和其他代币在全球商户消费。

Gnosis Pay 在一篇博客文章中表示，公司监控系统于11月3日检测到未经授权的访问，两小时内即开始控制。公司随后更换了泄露的安全凭证并修复了漏洞。公司称客户资金未受影响。

此次泄露仅限于 Gnosis Pay 的消费业务，该平台原定于12月20日退役。受影响的系统为 Gnosis Pay 品牌卡（公司面向消费者的直接卡业务线）提供支持。其企业平台为金融科技公司、钱包和新型银行提供白标卡计划，未受影响。此事件也体现了自托管产品的一个微妙之处：即使用户掌握自己的资金，服务商持有的个人数据仍可能被泄露。

Gnosis Pay 未说明有多少客户受影响或具体泄露了哪些数据，但表示已向每位受影响客户发送邮件，说明其账户中被获取的信息详情。

"虽然资金未受影响，但个人信息的安全同样重要，我们承担全部责任,"该公司在 X 上写道。

We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds…

— Gnosis Pay 💳 (@gnosispay) November 6, 2026

针对此次事件，Gnosis Pay 表示已加强对卡片交易和相关钱包的欺诈监控。公司还将 3D Secure（一种针对线上购物的额外验证步骤）设为所有线上卡支付的强制要求，直至消费平台于12月20日退役。

公司表示，已向合作伙伴、发卡机构和数据保护部门报告此次泄露，并正在安排专业监控，以发现数据被滥用的迹象。受影响平台定于12月20日退役以及持续监控将是值得关注的后续进展。

Gnosis Pay 提醒客户警惕有关其卡片的意外信息，即使这些信息包含真实的个人详情或过往购买记录。此类谨慎是数据泄露后的标准建议，因为犯罪分子常利用窃取的个人信息使欺诈信息显得可信。公司表示绝不会要求用户提供助记词、PIN 码或完整卡号，也不会要求用户转移资金。客户还被建议在线上和线下均谨慎分享自己的地址或加密货币持仓详情。

最后这条警告反映了一个日益严重的威胁。据区块链分析公司 Chainalysis 数据，针对加密货币持有者的物理"扳手攻击"（包括入室抢劫和绑架）在2026年上半年已有超过3000万美元被窃取，有望创下年度纪录。

此次披露之前，加密行业近期已发生多起安全事件。除了全球最大加密交易所 Binance 遭遇创纪录的64亿美元黑客攻击外，竞争交易平台 Coinbase 上周表示，分析服务商 Amplitude 的泄露事件导致部分客户联系数据外泄。

上个月，硬件钱包制造商 Ledger 表示，一起疑似8700万美元资金流失事件中所有已确认案例均涉及从东南亚经销商 CryptoBilis 购买的设备，并敦促近期购买者将资金转移到新设备上。