加密支付卡服務商Gnosis Pay披露11月3日自有品牌卡系統遭未授權訪問，敏感信息泄露
加密支付卡服務商Gnosis Pay於11月6日披露，11月3日發現有人未經授權訪問其自有品牌卡業務系統（B2C業務線）。公司安全團隊在檢測後2小時內開始遏制，隨後更換受影響安全憑證並修復漏洞。
根據用戶通知與相關報道，泄露信息包括完整卡號、有效期、CVV安全碼、姓名、家庭住址及關聯的加密錢包地址，部分情況下還包括電子郵件、電話、國籍及IBAN等銀行信息。Gnosis Pay表示，用戶資金未遭轉移，事件僅影響其自有品牌卡系統，企業白標髮卡平臺未受影響。
公司已通知受影響用戶，並對所有線上刷卡交易強制啓用3D Secure，措施將持續至舊版B2C系統按計劃於12月20日退役。Gnosis Pay提醒用戶切勿向任何人提供助記詞、私鑰、PIN或完整卡號，也不要按陌生來電或消息指示轉移資金。
原始來源：
標題：Data breach on the legacy system powering Gnosis Pay-branded cards 發佈者：Gnosis Pay 發佈日期：2026-11-06 URL：https://gnosispay.com/blog/data-breach-legacy-system-gnosis-pay-branded-cards 來源性質：公司官方公告 覈驗情況：本次讀取官方博客及Cointelegraph確認，覈驗日期2026-11-06 支持內容：支持正文全部檢測時間、遏制措施、資金安全與3D Secure安排
ABAB AI 解讀
加密支付卡服務商Gnosis Pay於11月6日披露，11月3日發現有人未經授權訪問其自有品牌卡業務系統。公司安全團隊在檢測後2小時內開始遏制，隨後更換受影響安全憑證並修復漏洞。用戶資金未遭轉移。
數據與系統路徑上，泄露信息包括完整卡號、有效期、CVV安全碼、姓名、家庭住址及關聯的加密錢包地址。事件僅影響自有品牌卡系統，企業白標髮卡平臺未受影響。該B2C系統原定於12月20日退役。公司已對所有線上刷卡交易強制啓用3D Secure，直至系統退役。Gnosis Pay已通知受影響用戶，並向合作伙伴、數據保護當局及髮卡方報告。
與企業平臺未受影響相比，此次事件限於即將退役的消費者系統。相同點在於均涉及卡數據；關鍵差異是自有品牌卡系統暴露了卡號與鏈上地址的關聯，而白標平臺未受影響。姓名、住址與錢包地址相互關聯，可能增加針對性詐騙風險。
對Gnosis Pay而言，事件發生在系統退役前，公司已採取遏制與強制驗證措施。對用戶而言，需警惕使用真實信息的釣魚消息，切勿提供助記詞或完整卡號。對行業而言，該事件顯示即將退役的遺留系統仍可能成爲攻擊目標，卡數據與鏈上地址的關聯增加了風險。
ABAB News · 認知定律
Gnosis Pay於11月3日檢測自有品牌卡系統遭未授權訪問，2小時內開始遏制。
泄露信息包括完整卡號、CVV、姓名、住址及關聯錢包地址，資金未受影響。
公司強制線上交易啓用3D Secure，直至12月20日B2C系統退役。