加密卡提供商Gnosis Pay称黑客访问了客户数据

简而言之

• Gnosis Pay于11月3日检测到其自有品牌卡背后系统遭到未经授权的访问，导致部分客户信息泄露。该公司表示资金未受影响。

• 该消费者平台原定于12月20日停用，现在在线支付需要额外验证。Gnosis Pay的企业平台未受影响。

• Gnosis Pay未说明受影响客户的数量或泄露了哪些数据，并提醒用户警惕网络钓鱼和分享自己的地址。

加密卡提供商Gnosis Pay周五表示，黑客通过其自有品牌卡背后的系统获取了客户信息，这是全行业一系列安全事件中的最新一起。

Gnosis Pay在一篇博客文章中表示，公司的监控系统于11月3日检测到未经授权的访问，并在两小时内启动了遏制措施。此后，公司已更换了泄露的安全凭证并修复了漏洞。公司表示，客户资金未受影响。

此次泄露仅限于Gnosis Pay的消费者业务，该业务平台原定于12月20日停用。其为金融科技公司、钱包和新型银行提供白标卡项目的企业平台未受影响。

Gnosis Pay未说明受影响客户的数量或泄露的具体数据，但表示已向每位受影响客户发送邮件，详细说明从其账户中获取了哪些信息。

“虽然资金未受影响，但个人信息的安全同样重要，我们承担全部责任，”该公司在X上写道。

Gnosis Pay表示，已加强对卡片活动和钱包的欺诈监控，并在消费者平台退役之前，对所有线上卡片支付强制实施3D Secure这一额外验证步骤。该公司已向合作伙伴、发卡机构及数据保护主管部门报告了此次泄露事件，并正在安排专业监控，以发现数据被滥用的迹象。

我们发生了一起数据泄露事件，影响了为Gnosis Pay品牌卡（我们的B2C业务线）提供支持的系统，导致部分客户信息泄露。所有受影响者已于今日收到一封包含完整信息的电子邮件。我们对此事深感遗憾。虽然资金…… — Gnosis Pay 💳 (@gnosispay) 2026年11月6日

该公司敦促客户警惕有关其银行卡的意外信息，即使这些信息包含真实的个人详细信息或购买记录。该公司表示，绝不会索要助记词、PIN码或完整卡号，也不会要求用户转移资金。

它还提醒客户，无论是在线上还是线下，都要谨慎分享自己的地址或加密资产持仓详情。

最后那条警告反映了一种日益增长的威胁。区块链分析公司Chainalysis称，针对加密货币持有者的物理“扳手攻击”——包括入室抢劫和绑架——在2026年上半年被盗金额超过$30 million之后，正有望创下年度纪录。

此次披露之前，加密安全领域近期已发生多起其他入侵事件。除了全球最大加密货币交易所币安遭遇的创纪录$6.4 billion黑客攻击外，竞争对手交易平台Coinbase上周表示，分析供应商Amplitude发生的数据泄露暴露了部分客户联系方式数据。

上个月，硬件钱包制造商Ledger表示，在疑似$87 million资金流失事件中，所有已确认的案例均涉及从东南亚经销商CryptoBilis购买的设备，并敦促近期购买者将资金转移到新设备上。