Gnosis Pay稱攻擊者通過舊版卡系統獲取客戶數據
據 Gnosis Pay 稱，黑客入侵了其消費卡背後的舊系統，竊取了個人信息。此次攻擊於 11 月 6 日（星期五）被披露，該公司聲稱其資金或業務平臺未受影響。這些聲明是在 Gnosis Pay 卡片支出下降、而市場持續增長的背景下作出的。
Gnosis Pay 所稱的事件經過
據Gnosis Pay稱，其監控系統於11月3日檢測到未經授權的訪問。兩小時後，該公司啓動了遏制流程。公司決定更換被泄露的憑證，修復漏洞，並強制所有客戶使用3D Secure服務，直到系統關閉爲止。
受影響的賬戶客戶已通過包含具體信息的電子郵件收到通知，說明了哪些數據已被泄露。Gnosis Pay還通知了其合作伙伴，並就此次數據泄露事件聯繫了相關髮卡行和數據保護機構。公司在官方聲明中表示，Monavate Ltd和UAB Monavate被視爲區域髮卡行。
然而，仍有兩個問題懸而未決：受影響的客戶數量是多少？哪些類型的個人數據已被泄露？Gnosis Pay 尚未澄清不同客戶泄露的信息量是否存在差異。Gnosis Pay 表示，客戶持有的資金及其爲其他公司運營的卡片平臺均未受到影響。然而，這些說法尚未得到獨立證實。
爲何自我託管未能保護身份記錄
在保障客戶資金與確保其個人數據安全之間存在的差異，暴露出自託管支付卡的一個缺陷。客戶可以控制錢包中的加密貨幣，但支付公司仍保留其身份、地址和銀行信息。這些信息可能在未觸及資金的情況下被泄露。其他加密貨幣錢包泄露事件也顯示了類似的風險。
當Lefteris Karapetsas——Rotki的創始人表示，他的姓名、家庭住址、銀行卡號以及與其賬戶關聯的所有錢包地址均已泄露時，可能的後果便變得顯而易見。他的案例並不能證實其他用戶遭遇的情況。Gnosis Pay尚未正式確認電子郵件地址、電話號碼、銀行卡安全碼及銀行詳細信息是否也遭到泄露。
將某人的身份和家庭住址與其加密錢包關聯起來會帶來另一重風險。犯罪分子可能利用這些信息發送極具迷惑性的釣魚郵件或鎖定潛在目標。Chainalysis估計，截至2026年中，針對加密貨幣持有者的暴力襲擊已造成超過3,000萬美元的損失。然而，目前沒有任何證據表明這些襲擊與Gnosis Pay的數據泄露事件有關。
這是一起數據泄露事件，而非 6 月的漏洞利用
此次11月的數據泄露事件與6月影響Gnosis Pay的Zodiac智能合約漏洞事件無關。攻擊者利用軟件漏洞竊取了約150萬美元，另有30萬美元資金無法訪問。據Cryptopolitan報道，Gnosis隨後承擔了損失並恢復了客戶資金。
這兩起事件暴露出不同的弱點。6月的攻擊針對的是保護卡錢包的軟件，而11月的數據泄露則暴露了舊系統中存儲的個人信息。Gnosis Pay 表示，在最新事件中沒有任何客戶資金被盜。
市場擴張下的萎縮卡片業務
受11月漏洞影響的系統已計劃退役。Gnosis Pay 於9月宣佈，其消費卡在12月20日23:59 UTC將停止使用。隨着公司將重心轉向爲其他企業提供卡片服務，該Web應用仍將繼續支持提現功能。
Gnosis Pay 的消費者業務也在失去市場份額。其10月份的卡片消費額從2025年的1205萬美元降至2026年的約610萬美元，降幅近50%。
更廣泛的市場走勢則相反。追蹤的加密卡消費額在同一時期從4.64億美元飆升至13.7億美元。與此同時，Visa報告稱已有超過160個與穩定幣關聯的卡片項目，支付量同比增長近200%。Cryptopolitan也對此擴張進行了報道。
Gnosis Pay 的消費量下降始於11月數據泄露之前。因此，這些數據無法確定該事件是否影響了客戶活動。其對該公司聲譽和業務的長期影響仍不確定。
最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。
