Gnosis Pay 于 11 月 6 日（星期五）披露，攻击者通过为其消费卡提供支持的旧版系统访问了客户个人数据。公司在一份官方声明中表示，客户资金及其业务平台均未受影响。此次披露正值 Gnosis Pay 卡消费下滑之际，而整个市场仍在持续增长。

Gnosis Pay 对事件的说明

据公司介绍，其监控系统于 11 月 3 日检测到未经授权的访问，并在两小时后启动了控制流程。Gnosis Pay 更换了泄露的凭证、修复了漏洞，并在系统关闭前强制所有客户启用 3D Secure 服务——即在线卡支付时的额外验证步骤。

账户受影响的客户已收到电子邮件，其中包含有关哪些数据被泄露的具体信息。Gnosis Pay 还通知了其合作伙伴，联系了相关发卡机构，并向数据保护机构报告了此次泄露。公司声明中确认 Monavate Ltd 和 UAB Monavate 为区域发卡机构。

目前仍有两个问题悬而未决：受影响客户的数量以及泄露的个人数据的具体类型。Gnosis Pay 尚未说明泄露信息的规模是否因客户而异。公司还表示，客户资金及其为其他企业运营的卡平台未受影响，但这一说法尚未得到独立证实。这些悬而未决的细节，以及 Gnosis Pay 所通知的数据保护机构的后续调查结果，是事件应对过程中值得关注的主要进展。

为什么自托管并未保护身份记录

此次事件凸显了自托管支付卡的一个缺陷：客户虽然可以控制自己钱包中的加密货币，但支付公司仍保留着其身份文件、地址和银行信息——这些数据无需触碰资金即可能被泄露。其他加密钱包泄露事件也显示出类似风险，包括近期影响 Trezor 用户的钓鱼警报。

Rotki 创始人 Lefteris Karapetsas 在 X 上发帖称，他的姓名、家庭住址、卡号以及与其账户关联的所有钱包地址均被泄露，可能的后果由此显现。他的案例并不能证实其他用户的遭遇，Gnosis Pay 也未正式确认电子邮件地址、电话号码、卡片安全码或银行信息是否同样被泄露。

将个人身份和家庭住址与加密钱包关联起来带来了另一层风险。犯罪分子可能利用此类信息发送具有说服力的钓鱼信息或锁定潜在目标。Chainalysis 估计，截至 2026 年年中，针对加密货币持有者的暴力攻击造成了超过 3000 万美元的损失，但没有证据表明这些攻击与 Gnosis Pay 数据泄露事件有关。

一次数据泄露，而非 6 月的漏洞利用事件

11 月的泄露事件与 6 月袭击 Gnosis Pay 的 Zodiac 智能合约漏洞利用是分开的。攻击者利用软件漏洞盗取了约 150 万美元，另有 30 万美元资金无法访问。Gnosis 随后弥补了损失并恢复了客户资金，正如 Cryptopolitan 所报道。Gnosis 还发布了该漏洞利用事件的复盘报告。

两起事件暴露了不同的弱点。6 月的攻击针对的是保护卡钱包的软件，而 11 月的泄露则暴露了存储在较旧系统中的个人信息。Gnosis Pay 表示，在最新事件中没有客户资金被盗。

市场扩张中的一张萎缩卡

受 11 月泄露影响的系统原本就已计划退役。9 月，Gnosis Pay 在一份正式通知中宣布，其消费卡将于 12 月 20 日 UTC 23:59 停止使用。网页应用将继续开放提款，公司将把重心转向为其他企业提供卡服务。对于受此次泄露影响的客户而言，这一时间表意味着受影响的卡原定于 12 月 20 日下线，而公司剩余的卡业务则运行在其声称未受影响的平台上。

Gnosis Pay 的消费业务也在失去市场份额。其 10 月卡消费从 2025 年的 1205 万美元降至 2026 年的约 610 万美元，降幅接近 50%。

而更广泛的市场则朝着相反的方向发展。同期，被追踪的加密卡支出从 4.64 亿美元增长近两倍至 13.7 亿美元。与此同时，Visa 报告称，与稳定币相关的卡计划已超过 160 个，支付量同比增长近 200%——Cryptopolitan 也对这一扩张进行了报道。

由于 Gnosis Pay 的消费下滑始于 11 月泄露事件之前，这些数据无法确定该事件是否影响了客户活动。其对公司声誉和业务的长期影响仍不确定。