这家加密货币支付提供商在监控系统识别到未经授权的访问后三天披露了事件。根据 Gnosis Pay 的数据泄露更新，这一入侵影响了其针对消费者的（B2C）卡基础设施，而不是支持其白标支付程序的企业平台。

“在2026年11月3日，我们的监控系统检测到对支持 Gnosis Pay 品牌卡系统（我们的 B2C 业务线）的未经授权访问，导致某些客户信息的泄露，”公司解释道。

Gnosis Pay 强调其安全人员立即做出响应，并在检测后的两个小时内启动了应对。随后，公司更换了受影响的凭证，并处理了导致入侵的漏洞。

“数据泄露仅限于支持 Gnosis Pay 品牌卡的系统，该系统已经定于2026年12月20日退役，”Gnosis Pay 表示。“我们的企业平台，支持我们所有的白标卡程序，未受影响。”

公司尚未公开有多少客户受到影响，也未发布泄露信息的全面清单。相反，受影响的持卡人收到了个别通知，详细说明了哪些账户记录被访问。

潜在的后果超出了传统的支付卡欺诈。加密货币投资组合跟踪器 Rotki 的创始人 Lefteris Karapetsas 报告称，他的受损信息包括他的全名、住宅地址、卡号以及与其账户关联的每个加密货币钱包地址。

“非常失望。你们已经让我失去了作为用户的资格，但你们至少应该保护我的数据……真是太可惜了，”Karapetsas 写道。

这次披露揭示了自我保管加密货币支付所存在的一个不舒服的矛盾。虽然客户保留对他们数字资产的控制权，但集中支付基础设施仍然可以积累将可识别的个人与公开可追踪的区块链地址连接的信息。

这种组合为有针对性的网络钓鱼、冒充和潜在的身体威胁创造了机会，尤其是当住宅地址伴随财务信息时。然而，现有的披露并没有证明泄露的记录已经被利用于这些目的。

Karapetsas 不是唯一一个感到失望的人。“能不能明天关闭，这样就不会有第三次黑客攻击？”一位 X 用户回复 Gnosis Pay 在该主题的 X 帖子。“我应该使用哪个地址起诉你们？”另一位 X 账户询问。

Gnosis Pay 已经为在线卡支付引入了强制的 3D 安全验证，同时加强了对可疑卡和钱包活动的监控。这些保护措施将在消费者系统定于12月20日退役之前保持有效。

“我们深表歉意，”公司宣布。Gnosis Pay 补充道：

“我们理解个人信息泄露的严重性，并对此深感遗憾。虽然资金未受影响，但我们认识到个人信息的安全同样重要。”

该提供商还通知了其合作伙伴和发卡机构，同时与相关的数据保护机构进行了沟通。Gnosis Pay 表示正在进行全面的安全审核，并安排专家监控，以寻找被盗信息被滥用的证据。公司告诫道：

“对任何有关 Gnosis Pay、合作应用或您的卡的意外电子邮件、短信、电话或信件保持警惕，即使它包含您的真实信息或真实购买。”

“绝不要分享您的种子短语、私钥、密码或完整的卡号，”Gnosis Pay 还补充道，强调合法的代表永远不会要求敏感凭证或指示客户通过未请求的通信转账。

11月的披露紧随其后的是2026年6月发生的另一事件，该事件涉及 Gnosis 相关基础设施， reportedly 导致约150万至180万美元的损失，Gnosis 随后对此进行了赔偿。

与那次事件不同，最新的泄露主要威胁个人隐私，而非直接的资产保管。然而，这一区别在受损身份记录可以永久将个人与透明的区块链交易关联时，提供的安慰有限。

淘汰脆弱的基础设施可能会消除通过该系统的未来风险，但无法逆转敏感个人信息的泄露。Gnosis Pay 表示客户资金仍然安全，但暴露的身份、住宅地址和加密货币钱包连接带来的隐私风险无法轻易消除。

Gnosis Pay 事件随后是2026年一系列加密行业数据泄露事件。Ledger 在1月泄露了客户信息，随后是 Safepal 的泄露，影响了近40,000名客户，以及 Trezor 的泄露，涉及约81,000人。Keystone 在10月遭遇入侵，泄露了近26,000名买家的记录，而 Chainalysis 披露了涉及用户凭证和认证令牌的泄露。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。