加密卡服務商 Gnosis Pay 於週五表示，駭客透過其自有品牌卡背後的系統存取了客戶資訊，這是加密產業一連串安全事件的最新一起。

Gnosis Pay 提供自主託管的加密支付卡，讓用戶能以自己的錢包在全球商家消費穩定幣與其他代幣。

該公司的監控系統於 11 月 3 日偵測到未經授權的存取，並在兩小時內開始控制，Gnosis Pay 在部落格文章中表示。公司其後已更換遭入侵的安全憑證並修補漏洞。公司表示，客戶資金未受影響。

此次入侵僅限於 Gnosis Pay 的消費者業務，該平台原定於 12 月 20 日退役。受影響的系統支援 Gnosis Pay 品牌卡，即該公司直接面向消費者的卡產品線。其企業平台為金融科技公司、錢包與新創銀行提供白標卡計畫，未受影響。此事件也凸顯自主託管產品的一個微妙之處：即使用戶掌握自己的資金，服務提供商持有的個人資料仍可能外洩。

Gnosis Pay 未說明有多少客戶受影響或外洩了哪些具體資料，但表示已透過電子郵件向每位受影響的客戶提供其帳戶資料遭取用內容的詳細資訊。

「雖然資金未受影響，但個人資訊的安全同樣重要，我們承擔全部責任，」該公司在 X 上寫道。

We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds…

— Gnosis Pay 💳 (@gnosispay) November 6, 2026

針對此事件，Gnosis Pay 表示已加強對卡片活動與連結錢包的詐欺跡象監控。公司也將 3D Secure（線上購物的額外驗證步驟）設為所有線上卡片付款的強制要求，直至消費者平台於 12 月 20 日退役。

公司表示，已向合作夥伴、發卡機構與資料保護主管機關通報此次入侵，並正在安排專業監控以偵測外洩資料遭濫用的跡象。受影響平台原定 12 月 20 日的退役以及持續監控，將是後續值得關注的關鍵發展。

Gnosis Pay 提醒客戶提防關於其卡片的意外訊息，即使是包含真實個人細節或過往購買紀錄的訊息也不例外。此類提醒是資料外洩後的標準指引，因為犯罪分子常利用竊取的個人資料讓詐騙訊息顯得可信。公司表示，絕不會要求用戶提供助記詞、PIN 碼或完整卡號，也不會要求用戶轉移資金。公司同時建議客戶在線上與線下都謹慎分享住址或加密貨幣持倉細節。

最後這項提醒反映了一個日益嚴重的威脅。根據區塊鏈分析公司 Chainalysis 的數據，針對加密貨幣持有人的實體「扳手攻擊」——包括入室入侵與綁架——在 2026 年上半年被竊金額超過 3,000 萬美元後，正朝創紀錄的一年邁進。

此次揭露之前，加密產業近期已發生多起安全入侵事件。除了全球最大加密交易所幣安（Binance）創紀錄的 64 億美元駭客事件外，競爭交易平台 Coinbase 上週表示，分析供應商 Amplitude 的入侵事件導致部分客戶聯絡資料外洩。

上個月，硬體錢包製造商 Ledger 表示，一起疑似 8,700 萬美元資金外流的所有已確認案件，均涉及從東南亞經銷商 CryptoBilis 購買的裝置，並呼籲近期購買者將資金轉移至新裝置。