Gnosis Pay称卡系统遭未授权访问，客户数据泄露

Gnosis Pay表示，其品牌支付卡所使用的系统遭到未经授权访问，导致部分客户信息泄露。

该公司称，用户资金及其支持合作伙伴发卡项目的企业平台未受影响。

Gnosis Pay在2026年11月3日发现此次事件后两小时内启动遏制措施。

该公司已为线上支付启用强制3D Secure验证，并计划于12月20日停用受影响的B2C平台。

Gnosis Pay表示，其于2026年11月3日发现，为其品牌支付卡提供支持的系统发生数据泄露。该公司称，未经授权的访问导致部分客户信息泄露，但用户资金未受影响。

Gnosis Pay在一份11月6日声明中表示，此次事件仅限于其面向消费者的业务线。支持合作伙伴发卡项目的企业平台未受影响。

Gnosis Pay表示，已向每位受影响客户发送电子邮件，说明其账户中被访问的具体信息。该公司还通知了其合作伙伴、相关数据保护机构及发卡机构。

该公司表示：“我们对此事的发生深感遗憾。尽管资金未受影响，但个人信息安全同样重要，我们对此承担全部责任。”该公司公布了有关此次事件的更多细节。

遏制措施及额外安全措施

Gnosis Pay表示，其安全团队在发现未经授权访问后立即开始应对。在两小时内启动遏制措施后，该公司更换了已泄露的安全凭证，并修复了相关漏洞。

该公司已实施额外保障措施，并将在计划于2026年12月20日停用受影响B2C平台前持续执行。这些措施包括加强对卡交易和钱包的监控，以发现欺诈及试图获取资金的行为；为所有线上支付实施强制3D Secure验证；以及针对被盗信息可能被滥用的专门监控。

Gnosis Pay表示，正在对该事件进行全面审查，并计划将审查结果应用于其他系统。

该公司敦促客户对任何自称与Gnosis Pay、合作伙伴应用程序或支付卡有关的意外电子邮件、消息、电话和邮寄信件保持特别警惕。该公司称，客户不应点击此类通信中的链接，即使其中包含真实的个人数据或购买信息；客户应直接打开Gnosis Pay官方网络应用程序或合作伙伴应用程序。

Gnosis Pay表示，绝不会要求客户提供PIN码、助记词、私钥或完整支付卡号。该公司也绝不会要求客户通过电子邮件或短信转移资金或重新验证身份。该公司称，所有账户变更仅通过官方应用程序进行。

Gnosis Pay还鼓励安全研究人员直接向[email protected]报告漏洞，并表示奖励与Gnosis Chain计划下的奖励相同。

2026年10月，Layer 1区块链Qubic报告称，约2.94万亿枚QU从1,404个钱包中被盗。Qubic团队称，此次事件是由于部分助记词组成部分生成时随机性不足，而非协议本身存在漏洞所致。

硬件钱包制造商Trezor此前披露，在其物流合作伙伴ShipMonk遭黑客攻击后，涉及13,689名客户的信息被泄露。Trezor表示，其自身系统和设备未受影响。

Keystone也确认，在其官方网站遭黑客攻击后，姓名、联系方式、收货地址和订单历史记录被泄露。这家硬件钱包制造商表示，私钥、助记词和支付信息仍然安全。

此外，SlowMist研究人员发现，Udesk客服系统中存在恶意JavaScript，可窃取用户数据，并替换某些加密货币平台上的充值地址。