Gnosis Pay 在12月20日关闭前披露客户数据泄露事件_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Gnosis Pay 在12月20日关闭前披露客户数据泄露事件

2026-11-07 03:21:48

Gnosis Pay 披露客户数据泄露事件：资金未受影响，系统将按计划于12月关闭

Gnosis Pay 于11月6日披露了一起客户数据泄露事件，该事件影响了其品牌支付卡背后的遗留系统。公司表示，用户资金未受到任何影响，但在平台计划于12月关闭之前，额外的安全检查措施将继续保留。

事件经过与安全响应

根据 Gnosis Pay 的披露，未经授权访问于11月3日被检测到， containment（遏制）措施在两小时内开始实施。受影响的用户收到了单独发送的电子邮件，解释了其账户中哪些信息被窃取。

Gnosis Pay 指出，此次入侵主要影响其消费者业务（B2C），即运营 Gnosis Pay 品牌卡的部门。而其企业平台（用于为其他企业提供白标卡程序）未受影响。公司安全团队在监控系统检测到异常后立即做出响应，并在两小时内开始遏制攻击，随后替换了受影响的凭据并修复了漏洞。

我们发生了一起数据泄露事件，影响了驱动 Gnosis Pay 品牌卡的系统（我们的 B2C 业务线），导致部分客户信息暴露。
今天已向所有受影响的用户发送了包含完整信息的邮件。
我们对发生此事深表遗憾。虽然资金……

—— Gnosis Pay 💳 (@gnosispay)
2026年11月6日

加强安全措施与后续处理

Gnosis Pay 表示，已向合作伙伴报告了此次泄露事件，并与相关的数据保护机构及发卡行进行沟通。尽管公司强调资金未受影响，但承认保护个人信息同样重要。目前，公司正在进行全面审查，将经验教训应用于整个系统，并安排专业监控以检测泄露信息是否被滥用。

为防止欺诈或尝试获取客户资金的行为，卡片活动和钱包正受到更密切的监控。Gnosis Pay 已强制要求所有在线卡支付使用“3D Secure”（三维安全）验证步骤。这些保障措施将持续至消费者系统于12月20日退役为止。

然而，官方声明并未提供受影响客户的数量，也未列出具体泄露的信息类别。部分用户对公司的回应提出质疑，并对个人信息暴露后可能引发的网络钓鱼攻击表示担忧。

用户质疑与反钓鱼警告

针对公司的公告，许多用户在回复中质疑“承担全部责任”对用户意味着什么。一些用户认为仅道歉是不够的，甚至呼吁立即停止服务。有用户 Zoodirektor 问道：“‘你们承担全部责任’是什么意思？”另一位用户 dramanoodle 则担心会出现更多的欺诈电子邮件和针对加密货币持有者的物理攻击。

太棒了。更多的欺诈邮件和偶尔的扳手攻击即将到来。
—— dramanoodle (@0xbpet)
2026年11月6日

尽管公司保证资金安全，但用户对个人隐私泄露仍感到不安。Gnosis Pay 在其客户指南中警告称，可疑消息可能包含真实的个人细节或提及真实的购买记录。公司建议：

避免点击来自意外电子邮件、短信、电话或信件中的链接，即使它们声称涉及 Gnosis Pay、合作伙伴应用或您的卡片。
直接打开官方网页应用或合作伙伴应用。
Gnosis Pay 及其合作伙伴绝不会索取助记词、私钥、PIN码或完整的卡号。
公司不会通过电子邮件或短信要求用户再次验证身份，也不会通过消息或电话指示用户转移资金。

系统关闭计划早于泄露事件

值得注意的是，系统退役日期早于11月的泄露事件。早在9月21日发布的正式通知中，就已宣布品牌卡服务将于2026年12月20日 UTC 时间23:59结束。届时，实体卡和虚拟卡将停止授权交易。网页应用将保留提现功能，客户继续拥有存储在自托管 Safe 账户中的资产。

希望继续使用卡片服务的客户必须加入新的合作伙伴计划。迁移是可选的，但现有的品牌卡无论何种情况都将停止工作。通知还要求持卡人在关闭前导出交易历史记录，并与商家更新定期付款。一般持卡人支持将于2027年6月18日结束，而退款、争议和拒付的支持将持续至2028年6月12日。

此前曾发生另一起重大漏洞事件

此次披露紧随今年6月的一起独立事件之后，当时约150万美元的数字资产因卡账户漏洞被盗。在7月的事故复盘报告中，Gnosis Pay 将该事件归咎于 Zodiac 智能合约框架中的一个缺陷，并表示受影响客户已获全额赔偿。11月的披露涉及的是客户信息泄露，公司尚未说明这两起事件是否存在关联。

对于最新泄露事件的受影响客户，公司已提供针对性的账户建议。如有任何疑虑，用户可联系 help@gnosispay.com，公司表示其支持团队正在优先处理直接受影响用户的请求。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文