Gnosis Pay 数据泄露事件导致敏感客户记录外泄

Gnosis Pay发生了什么？

这家加密货币支付服务商在监控系统发现未经授权的访问三天后披露了该事件。根据 Gnosis Pay 关于数据泄露的最新通报，此次入侵影响的是其面向消费者的（B2C）卡片基础设施，而非支持其白标支付计划的企业平台。

“2026年11月3日，我们的监控系统检测到针对Gnosis Pay品牌卡（我们的B2C业务线）运行系统的未经授权访问，导致部分客户信息泄露，”该公司解释道。

Gnosis Pay 强调，其安全人员立即作出响应，在发现异常后的两小时内启动了控制措施。随后，该公司更换了受影响的凭证，并修复了导致此次入侵的安全漏洞。

“此次数据泄露仅限于支持Gnosis Pay品牌卡的系统，该系统原定于2026年12月20日退役，”Gnosis Pay表示。“我们支持所有白标卡计划的企业平台并未受到影响。”

该公司尚未公开披露受影响的客户数量，也未公布泄露信息的完整清单。取而代之的是，受影响的持卡人收到了个性化通知，详细说明了哪些账户记录被访问。

Gnosis Pay 钱包地址与姓名、家庭住址一同泄露

潜在后果已超出传统支付卡欺诈的范畴。加密货币投资组合追踪工具 Rotki 的创始人 Lefteris Karapetsas 报告称，其泄露的信息包括全名、居住地址、卡号以及与其账户关联的所有加密货币钱包地址。

“极其失望。你们已经失去了我这个用户，但至少本可以保护好我的数据……真是太可耻了，”卡拉佩萨斯写道。

这一披露凸显了围绕自托管加密货币支付存在的一个令人不安的矛盾。尽管客户保留了对数字资产的控制权，但中心化支付基础设施仍可能积累信息，将可识别的个人与可公开追踪的区块链地址关联起来。

此类信息的结合为定向网络钓鱼、冒充身份甚至潜在的实体威胁创造了机会，尤其是当财务信息附带居住地址时。不过，目前披露的信息并未证实这些泄露的记录已被用于上述目的。

卡拉佩萨斯并非唯一感到失望的人。“明天能关停服务吗？这样就不会有第三次黑客攻击了，拜托！”一位X用户在Gnosis Pay关于此事的X帖子下回复道。“我该用哪个地址把你们告个倾家荡产？”另一个X账号问道。

Gnosis Pay 在遭遇安全漏洞后新增 3D Secure 验证

Gnosis Pay 已针对在线信用卡支付引入强制性的 3D Secure 验证机制，同时加强对可疑信用卡和钱包活动的监控。这些防护措施将持续生效，直至消费者系统按计划于 12 月 20 日退役。 “我们深表歉意，”该公司声明道。Gnosis Pay 补充道：

“我们深知个人信息泄露的严重性，并对此次事件深表遗憾。尽管资金未受影响，但我们认识到个人信息的安全性同样至关重要。”

该服务提供商已通知其合作伙伴和发卡机构，并与相关数据保护机构进行了沟通。Gnosis Pay表示正在进行全面的安全审查，并安排专家监控以追踪被盗信息是否被滥用。该公司提醒道：

“对于任何关于 Gnosis Pay、合作伙伴应用或您银行卡的意外电子邮件、短信、电话或信件，请保持警惕，即使其中包含您的真实信息或真实消费记录。”

“切勿透露您的助记词、私钥、PIN码或完整卡号，”Gnosis Pay补充道，并强调正规代表绝不会通过未经请求的通信方式索要敏感凭证，也不会指示客户进行资金转账。

此次11月的披露紧随2026年6月另一起涉及Gnosis相关基础设施的事件之后，据报道该事件造成约150万至180万美元的损失，随后由Gnosis予以赔偿。

与那起事件不同，此次数据泄露主要威胁的是个人隐私，而非资产的即时保管安全。然而，当被泄露的身份记录可能将个人与透明的区块链交易永久关联起来时，这种区别带来的安慰十分有限。

淘汰存在漏洞的基础设施或许能消除该系统未来可能带来的风险，但无法挽回敏感个人信息的泄露。Gnosis Pay表示客户资金依然安全，但已泄露的身份信息、居住地址及加密货币钱包关联信息所带来的隐私风险，并非简单就能消除。

Gnosis Pay事件发生在2026年加密行业接连发生的一系列数据泄露事件之后。1月，Ledger泄露了客户信息；随后，Safepal的泄露事件影响了近4万名客户，Trezor的泄露事件则涉及约8.1万人。 Keystone 于 10 月遭遇入侵，导致近 26,000 条买家记录泄露；而 Chainalysis 则披露了一起涉及用户凭证和身份验证令牌的数据泄露事件。