Gnosis Pay 于 2026 年 11 月 6 日披露的数据泄露事件，暴露了其遗留消费者卡系统中的客户信息，但公司表示客户资金未受影响。安全监测在 11 月 3 日发现未经授权的访问，随后在两小时内开始遏制。由于该服务此前已计划关闭，额外的支付检查将持续到 12 月停服为止。
要点
- 此次泄露影响的是消费者卡，不涉及 Gnosis Pay 的企业平台。
- 受影响持卡人已通过电子邮件收到与其账户相关的通知。
- 线上刷卡购买现在需要进行 3D Secure 验证。
- 品牌卡服务将于 2026 年 12 月 20 日结束。
Gnosis Pay 数据泄露的范围与应对
此次入侵影响的是为 Gnosis Pay 品牌消费者卡提供服务的遗留系统。支持其他企业卡项目的企业白标平台未受影响。
Gnosis Pay 表示，其安全团队在 11 月 3 日发现未经授权访问后的两小时内就开始遏制事件，随后更换了受影响的安全凭证并修复了漏洞。
强制支付检查和更密切监控
Gnosis Pay 已将 3D Secure——一种用于在线购物的额外验证步骤——设为所有线上刷卡支付的强制要求，直至消费者系统关闭。
公司称，卡交易和钱包也将接受更严格的欺诈监控，以及对试图访问资金的行为进行监测。公司表示，正在进行全面审查，并将经验教训应用到整个系统，同时安排专门监控以发现对泄露信息的滥用。
所有受此次 Gnosis Pay 数据泄露影响的人都已于 11 月 6 日收到电子邮件，说明其账户中哪些信息被取走，并附有针对其账户的具体建议。公司的支持团队正优先处理这些客户。
防范钓鱼的客户指引
Gnosis Pay 建议客户不要点击未经请求消息中的链接，而应直接访问其官方网页应用或合作伙伴应用。该指引提醒，欺诈性通信可能包含准确的个人信息，或提及一笔真实购买。
这一警告适用于任何提及 Gnosis Pay、合作伙伴应用或支付卡的意外电子邮件、短信、电话和信件。公司表示，无论是它还是其合作伙伴，都绝不会要求客户提供助记词、私钥、PIN 码或完整卡号。
此外，客户也绝不会被要求通过电子邮件或短信再次验证身份，也不会被指示根据消息或电话转账。如有疑问，客户可联系 [email protected]。
12 月关闭计划早于此次泄露
消费者平台的退役早于 11 月这起事件。根据 9 月 21 日发布的通知，品牌卡服务将于 2026 年 12 月 20 日 23:59 UTC 停止。
届时，实体卡和虚拟卡的交易授权都将结束。提现功能仍可通过网页应用使用，客户仍将保留其自托管 Safe 账户中的资产所有权。
若要在此后继续使用卡，客户必须按照修订后的条款加入合作伙伴项目，但这并非强制，因为无论如何品牌卡都将失效。在关闭前，通知要求客户下载交易记录，并调整任何定期商户付款安排。
标准持卡人支持预计将于 2027 年 6 月 18 日结束，而退款、争议和拒付协助将持续到 2028 年 6 月 12 日。
此前一次漏洞利用涉及 Zodiac 框架
在另一宗发生于 6 月的事件中，约 150 万美元的数字资产因卡账户漏洞利用而被盗。Gnosis Pay 在 7 月发布的事后分析中将原因追溯至 Zodiac 智能合约框架中的一个漏洞。
公司表示，受 6 月漏洞影响的客户已获得全额赔偿。
本文由人工智能协助生成，并经编辑团队审阅。
