簡述
- Gnosis Pay 於 11 月 3 日偵測到未經授權的存取，入侵了驅動其自有品牌卡片的系統，暴露了部分客戶資訊。該公司表示資金未受影響。
- 這個消費者平台原已定於 12 月 20 日退役，現在要求線上支付進行額外驗證。Gnosis Pay 的企業平台未受影響。
- Gnosis Pay 未說明有多少客戶受到影響或哪些資料遭到暴露，並警告使用者注意釣魚攻擊及分享其地址的風險。
加密貨幣卡片供應商 Gnosis Pay 週五表示，駭客透過其自有品牌卡片背後的系統存取了客戶資訊，這是業界一系列安全事件中的最新一起。
Gnosis Pay 在一篇部落格文章中表示，該公司的監控系統於 11 月 3 日偵測到未經授權的存取，並在兩小時內開始進行遏制。此後，該公司已更換遭入侵的安全憑證並修復了該漏洞。該公司表示，客戶資金未受影響。
此次入侵僅限於 Gnosis Pay 的消費者業務，該平台原已排定於 12 月 20 日退役。其企業平台為金融科技公司、錢包及新型銀行提供白標卡片計畫，未受影響。
開放至結算為止
Gnosis Pay 並未說明有多少客戶受到影響，也未說明哪些資料遭到外洩，但表示已向每位受影響的客戶發送電子郵件，詳細說明其帳戶中被取走的內容。
「雖然資金並未受到影響，但個人資訊的安全同樣重要，我們承擔全部責任，」該公司在 X 上寫道。
Gnosis Pay 表示，已加強監控卡片活動與錢包以防範詐欺，並已將 3D Secure（一項額外驗證步驟）設為所有線上卡片支付的強制要求，直到消費者平台退役為止。該公司已向合作夥伴、發卡機構及資料保護主管機關通報此次外洩事件，並正安排專業監控，以偵測資料遭濫用的跡象。
我們發生了一起資料外洩事件，影響了為 Gnosis Pay 品牌卡片（我們的 B2C 業務線）提供動力的系統，導致某些客戶資訊曝光。
所有受影響的人今天都收到了一封包含完整資訊的電子郵件。
我們對發生此事深感遺憾。雖然資金……
— Gnosis Pay 💳 (@gnosispay) 2026年11月6日
該公司敦促客戶對與其卡片相關的意外訊息保持警惕，即使是包含真實個人資料或購買紀錄的訊息亦然。該公司表示，絕不會索取助記詞、PIN 碼或完整卡號，也不會要求使用者轉移資金。
該公司也告訴客戶，無論線上或線下，都要小心分享自己的地址或加密貨幣持倉細節。
最後這項警告反映了一項日益增長的威脅。根據區塊鏈分析公司 Chainalysis 的資料，針對加密貨幣持有者的實體「扳手攻擊」，包括入室搶劫與綁架，在 2026 年上半年有超過 3,000 萬美元遭竊後，正朝著創紀錄的一年邁進。
比特幣BTC · USD
$75,998−1.75%
10月30日11月1日11月3日11月4日11月6日
$80.7k$79.0k$77.3k$75.5k
24小時最高最高$76,449
24小時最低最低$74,921
成交量成交量$1.5B
→使用 USDC 購買 比特幣
由 Jupiter 提供技術支援
此次披露緊隨近期其他幾起加密安全漏洞事件之後。除了全球最大加密貨幣交易所幣安創下紀錄的 64 億美元駭客攻擊之外，競爭對手交易平台 Coinbase 上週表示，分析供應商 Amplitude 的一起洩露事件暴露了部分客戶聯絡資料。
上個月，硬體錢包製造商 Ledger 表示，一起疑似 8,700 萬美元盜取事件中所有已確認的案例，都涉及從東南亞經銷商 CryptoBilis 購買的裝置，並呼籲近期購買者將資金轉移到新裝置。
加入 72,000+ 位讀者
建立帳戶以儲存您的文章。
將 Decrypt 新增為您的偏好來源，以便在 Google 上看到我們更多報導。
