Gnosis Pay 資料外洩：持卡人必知重點

Gnosis Pay 表示，其監控系統於 2026 年 11 月 3 日偵測到支援自有品牌消費卡的系統遭未經授權存取。

公司稱，偵測事件後兩小時內即開始遏止入侵，隨後更換受影響的安全憑證並修補漏洞。The Block 報導指出，事件僅限於自有品牌卡的消費者系統，並未波及用於白標卡片計畫的企業平台。

這次未經授權存取導致部分客戶資訊外洩，但 Decrypt 報導指出，Gnosis Pay 尚未公開說明所有外洩資料類別，也未公布受影響客戶人數。

Gnosis Pay 表示客戶資金未受影響。不過，這項聲明應與客戶資訊確定外洩一事分開看待：公司也警告，詐騙訊息可能包含真實個人資料或實際消費資訊。

Gnosis Pay 表示，公司已加強監控卡片活動與錢包，以偵測詐騙或企圖存取客戶資金的行為。公司也稱，已向每位受影響客戶寄送包含帳戶個別資訊的電子郵件、向合作夥伴通報事件，並與發卡機構及相關資料保護主管機關聯繫。

The Block 報導指出，在消費者系統退役前，Gnosis Pay 已要求所有線上刷卡交易強制使用 3D Secure 驗證。Decrypt 報導指出，該平台原已排定於 2026 年 12 月 20 日退役。

對於正在比較中心化交易所託管與自託管的交易者而言，這起事件的關鍵在於區分「資訊外洩」與「資金損失」：客戶資訊確實遭外洩，但 Gnosis Pay 表示客戶資金未受影響。

目前仍需警惕的安全風險是針對性詐騙。Gnosis Pay 警告，惡意訊息可能利用真實個人資料或消費資訊，讓詐騙要求看起來更可信。

• 確認是否收到 Gnosis Pay 表示已寄給每位受影響客戶、包含帳戶個別資訊的電子郵件。
• 在消費者系統仍運作期間，線上刷卡交易應會要求 3D Secure 驗證，詳見 The Block 報導。
• 即使訊息列出正確的個人資料或消費資訊，也應視為可能的詐騙，因為 Gnosis Pay 表示外洩資訊可能被用於此類手法。
• 不要提供助記詞、私鑰、PIN 碼或完整卡號，也不要因訊息或電話要求而轉移資金；Gnosis Pay 表示公司絕不會提出這類要求。

現有公開資訊仍未回答幾項攸關事件完整影響範圍的問題。Decrypt 報導指出，受影響客戶總數及所有外洩資料類別均尚未公布。

目前仍不清楚攻擊者在事件被偵測前維持存取權限多久、哪項漏洞或初始入侵手法促成這次攻擊，以及外洩紀錄是否已遭販售、公開，或被用於網路釣魚、詐騙或實體鎖定目標。發卡機構及相關資料保護主管機關的調查結果或執法行動也仍待確認。