Gnosis Pay 於 11 月 6 日星期五披露，攻擊者透過支撐其消費者卡片的舊版系統存取了客戶個人資料。在官方聲明中，公司表示客戶資金與其企業平台均未受影響。此次披露之際，Gnosis Pay 卡片的消費支出正在下滑，而整體市場仍持續成長。

Gnosis Pay 對事件的說明

據公司表示，其監控系統於 11 月 3 日偵測到未經授權的存取，並在兩小時後啟動遏制程序。Gnosis Pay 更換了外洩的憑證、修補了漏洞，並在系統關閉前強制所有客戶使用 3D Secure 服務——即線上卡片付款的額外驗證步驟。

受影響的客戶已收到電子郵件，其中載明哪些資料遭到入侵。Gnosis Pay 也通知了合作夥伴、聯繫了相關發卡機構，並向資料保護主管機關通報此事件。公司在聲明中指出，Monavate Ltd 與 UAB Monavate 為區域發卡機構。

仍有兩個問題未獲解答：受影響的客戶人數，以及外洩個人資料的確切類型。Gnosis Pay 尚未說明各客戶外洩資料量是否有所不同。公司也表示，客戶資金及其為其他企業營運的卡片平台均未受影響，但這些說法尚未獲得獨立證實。這些待釐清的細節，以及 Gnosis Pay 已通報的資料保護主管機關後續的調查結果，是資料外洩應變過程中值得關注的主要發展。

為何自我託管未能保護身分紀錄

此事件凸顯了自我託管支付卡片的一項缺陷：客戶雖可掌控自己錢包中的加密貨幣，但支付公司仍持有其身分文件、地址與銀行資訊——這些資料可能在資金完全未被碰觸的情況下外洩。其他加密貨幣錢包外洩事件也顯示過類似風險，包括近期影響 Trezor 用戶的網路釣魚警報。

當 Rotki 創辦人 Lefteris Karapetsas 在 X 上發文表示，他的姓名、住家地址、卡號以及與其帳戶相關的所有錢包地址均遭外洩時，可能的後果便一目了然。他的案例並不能證實其他用戶的情況，Gnosis Pay 也尚未正式確認電子郵件地址、電話號碼、卡片安全碼或銀行資訊是否同樣外洩。

將某人的身分與住家地址與其加密貨幣錢包連結，會帶來另一層風險。犯罪分子可能利用這類資訊發送具說服力的網路釣魚訊息，或鎖定潛在目標。Chainalysis 估計，截至 2026 年年中，針對加密貨幣持有者的暴力攻擊已造成超過 3,000 萬美元的損失，惟目前並無證據顯示這些攻擊與 Gnosis Pay 的資料外洩事件有關。

資料外洩，而非 6 月的漏洞攻擊

此次 11 月的資料外洩與 6 月襲擊 Gnosis Pay 的 Zodiac 智能合約漏洞攻擊是分開的事件。攻擊者利用軟體漏洞竊取約 150 萬美元，另有 30 萬美元變得無法存取。Gnosis 後續承擔了損失並恢復了客戶資金，如 Cryptopolitan 所報導。Gnosis 也已發布該漏洞攻擊的事後分析報告。

兩起事件暴露了不同的弱點。6 月的攻擊針對保護卡片錢包的軟體，而 11 月的資料外洩則暴露了儲存在較舊系統中的個人資訊。Gnosis Pay 表示，在最新事件中並無客戶資金被竊。

市場擴張中，卡片業務卻持續萎縮

受 11 月資料外洩影響的系統本就已排定退役。Gnosis Pay 於 9 月透過正式通知公告，其消費者卡片將於 12 月 20 日 23:59 UTC 停止運作。在公司將重心轉向為其他企業提供卡片服務之際，網頁應用程式仍可供提款使用。對於受到此次資料外洩波及的客戶而言，該時程意味著受影響的卡片本就預定於 12 月 20 日下線，而公司其餘的卡片業務則運行在其聲稱未受影響的平台上。

Gnosis Pay 的消費者業務同時也在流失。其 10 月的卡片支出從 2025 年的 1,205 萬美元降至 2026 年的約 610 萬美元，跌幅接近 50%。

整體市場則朝相反方向發展。同期追蹤的加密貨幣卡片支出從 4.64 億美元近三倍成長至 13.7 億美元。與此同時，Visa 表示，其與穩定幣連結的卡片計畫已超過 160 個，支付量年增近 200%——Cryptopolitan 也曾報導此一擴張。

由於 Gnosis Pay 的支出下滑始於 11 月資料外洩之前，這些數據無法確定該事件是否影響了客戶活動。其對公司聲譽與業務的長期影響仍存在不確定性。