Gnosis Pay 表示，有外部人士於 11 月 3 日未經授權存取其消費者卡片系統，導致客戶姓名、住家地址、卡片號碼及與帳戶關聯的加密貨幣錢包地址外洩。公司表示客戶資金未被竊取，但尚未透露受影響的用戶數量。

此次事件是在一篇關於 Gnosis Pay 舊版消費者系統的部落格文章中披露的，該系統支援 Gnosis Pay 品牌卡片，並預定於 12 月 20 日關閉。CoinCentral 的報導請見此處。

外洩的資料內容

加密貨幣投資組合追蹤工具 Rotki 的創辦人 Lefteris Karapetsas 在 X 上發文，分享了 Gnosis Pay 寄給他的電子郵件。他表示，外洩的資訊包括他的姓名、完整住家地址、卡片號碼以及與其帳戶關聯的每一個錢包地址。

「你們早已失去我這個用戶，但你們至少可以保護我的資料，」Karapetsas 寫道。他的貼文說明了此次資料外洩如何將客戶的現實身分與其加密貨幣持倉連結起來。

At this point I really don't know what to say @gnosispay – Full home, name and address details – Card number – All wallet addresses linked to the account Extremely disappointed. You had already lost me as a user but you could have at least protected my data …. Damn shame,… pic.twitter.com/e4yqNZquxJ — Lefteris Karapetsas (@LefterisJP) November 6, 2026

公開區塊鏈上的錢包地址可能暴露餘額與交易紀錄。當這些地址與個人姓名及住家地址連結時，相關資訊可能提高針對性詐騙的風險。與發卡機構可以封鎖並重新發行的支付卡片資料不同，公開的錢包地址是永久性的，任何知道地址與身分之間關聯的人，都能看到其鏈上活動。

Gnosis Pay 表示，已向每位受影響的用戶寄送電子郵件，說明外洩資訊的詳細內容。公司同時警告，詐騙者可能利用竊取的個人資訊與過去的消費紀錄，使詐騙訊息看起來像是合法內容。

Gnosis Pay 的回應

Gnosis Pay 表示，於 11 月 3 日偵測到入侵，並在兩小時內開始控制局勢。公司更換了受影響的安全憑證，並修復了導致未經授權存取的漏洞。

公司表示，客戶資金及其獨立的企業平台均未受影響。該企業平台支援其他發行自有卡片的企業所營運的卡片計畫。

Gnosis Pay 於 2023 年推出。該服務讓客戶可透過與其加密貨幣錢包連結的 Visa 簽帳卡消費穩定幣。根據 Paymentscan 的數據，該服務的年化支付金額約為 6,760 萬美元。客戶將資金保留在自己的錢包中，並在接受 Visa 的商家使用卡片消費。這種結構使餘額保持在公司系統之外，但卡片營運仍涉及此次外洩所暴露的個人資料。

此次外洩是 Gnosis Pay 今年第二起安全事故。6 月，一次涉及錢包軟體漏洞的攻擊竊取了約 150 萬美元。該次攻擊與最新事件不同，後者暴露了客戶資料但未竊取資金。

Gnosis 承擔了 6 月攻擊造成的損失並補償了客戶資金，之後發布了說明該漏洞的事後分析報告。此後，Gnosis Pay 將 3D Secure 驗證設為線上刷卡付款的強制要求。該驗證程序要求客戶在線上交易完成前確認身分。

公司也加強了消費者卡片的詐欺監控。這些措施在舊版消費者系統預定於 12 月 20 日關閉之前實施。在系統關閉之前，Gnosis Pay 已警告用戶，包含其個人或消費資訊的訊息可能是詐騙內容，即使看起來真實。隨著關閉日期逼近，受影響用戶的數量仍未公布。