Gnosis Pay 数据泄露：持卡人须知

Gnosis Pay 表示，其监控系统于 November 3, 2026 发现为品牌消费者卡提供支持的系统遭到未经授权的访问。

公司称，在发现事件后的两小时内启动了遏制措施，随后更换了受影响的安全凭证并修复漏洞。The Block 报道称，此次事件仅涉及品牌卡消费者系统，未影响用于白标卡项目的企业平台。

此次未经授权的访问导致部分客户信息泄露。不过，Decrypt 报道称，Gnosis Pay 尚未公开说明所有泄露的数据类别及受影响的客户人数。

Gnosis Pay 表示，客户资金未受影响。该声明应与已确认的客户信息泄露分开看待：公司同时警告称，诈骗信息可能包含真实的个人资料或实际消费记录。

Gnosis Pay 表示，已加强对卡片活动及钱包的监控，以识别欺诈行为或试图访问客户资金的操作。公司还表示，已向每位受影响的客户发送包含账户具体情况的电子邮件，并向合作伙伴报告此次泄露事件，同时与发卡机构及相关数据保护机构展开沟通。

The Block 报道称，在消费者系统退役前，Gnosis Pay 已强制要求所有线上卡支付通过 3D Secure 验证。Decrypt 报道称，该平台原已计划于 December 20, 2026 退役。

对于比较中心化交易所托管与自主托管的交易者而言，此次事件的关键区别在于信息泄露与资金损失并非一回事：客户信息已遭泄露，但 Gnosis Pay 表示，客户资金未受影响。

目前主要的安全隐患是定向诈骗。Gnosis Pay 警告称，恶意信息可能利用真实的个人资料或消费记录增加可信度，即使其中提出的要求本身属于诈骗。

• 检查是否收到 Gnosis Pay 所称已发送给每位受影响客户的账户专属电子邮件。
• 据 The Block 报道，在消费者系统继续运行期间，线上卡支付将需要通过 3D Secure 验证。
• 即使信息中引用了准确的个人资料或消费记录，也应将其视为潜在诈骗，因为 Gnosis Pay 表示，泄露的信息可能被用于此类骗局。
• 切勿提供助记词、私钥、PIN 或完整卡号，也不要因信息或电话要求而转移资金；Gnosis Pay 表示，公司绝不会提出这些要求。

现有披露未能回答若干影响事件整体范围评估的关键问题。Decrypt 报道称，受影响的客户总数及所有泄露的数据类别均未公布。

目前仍不清楚攻击者在被发现前保持访问权限多久、哪个漏洞或初始访问方式促成了入侵，以及泄露的记录是否已被出售、公开，或用于网络钓鱼、欺诈及线下人身定向攻击。发卡机构和相关数据保护机构后续是否会公布调查结果或采取执法行动，也仍有待确认。