Gnosis Pay 消费者卡系统遭未授权访问致部分客户信息泄露
原标题
加密支付平台 Gnosis Pay 消费者卡系统发生数据泄露
内容摘要
据 Gnosis Pay 官方公告，其监控系统于 11 月 3 日发现支持 Gnosis Pay 品牌消费者卡的系统遭未授权访问，导致部分客户信息泄露。公司表示用户资金未受影响，支持白标卡项目的企业平台也未受影响。安全团队在发现问题后两小时内启动遏制措施，随后更换受影响的安全凭证并修复漏洞，已向所有受影响客户发送邮件，并要求所有线上卡支付通过 3D Secure 验证。该消费者卡系统原定于 12 月 20 日停用。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Gnosis Pay 泄露卡号、住址与钱包地址
Gnosis Pay 11月6日披露，其监控系统于11月3日检测到支持自有品牌消费者卡（B2C业务线）的旧系统遭未授权访问，导致部分客户信息泄露；公司称客户资金未受影响，白标卡企业平台也未受影响。据 Cointelegraph 查阅的泄露通知，暴露信息包括完整卡号、有效期、CVV、姓名、住址、邮箱、电话、国籍、关联钱包地址，部分含 IBAN、BIC；Rotki 创始人 Lefteris Karapetsas 称其姓名、住址、卡号及关联钱包地址均被泄露。受影响客户数未披露。公司已对所有线上卡支付强制 3D Secure 验证，持续至该系统按计划于12月20日停用。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Private Payments是什么？隐私支付的模型、可见信息与泄露边界
隐私支付不是一种统一产品。应分别判断付款人、收款人、金额、资产、时间与网络身份对谁可见，以及谁持有密钥或记录。公开地址换一个名字、交易不在某个界面显示，都不等于整个支付过程匿名。
阅读完整说明 →代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Gnosis Pay数据泄露涉及完整卡号及CVV，官方强制启用3D Secure验证
查看摘要与出处
据Cointelegraph查阅的泄露通知，Gnosis Pay数据泄露暴露完整支付卡号、有效期、CVV码、姓名、住址、关联钱包地址、邮箱、电话及国籍，部分用户的IBAN和BIC等银行信息也被泄露。Gnosis Pay官方博客称，其于11月3日发现旧版消费者卡系统遭未授权访问并在两小时内开始处置，已更换相关凭证，并对所有线上卡支付强制启用3D Secure验证，直至该系统于12月20日下线；用户资金及企业级平台未受影响，受影响用户数量未披露。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Gnosis Pay 确认 B2C 卡系统数据泄露，姓名、住址与钱包地址被曝光
查看摘要与出处
据 Bitcoin.com News 报道，加密支付服务商 Gnosis Pay 确认发生数据泄露，11 月 3 日监控系统发现针对其品牌卡 B2C 业务线系统的未授权访问，11 月 6 日披露，发现后两小时内启动处置并更换凭证、修复漏洞。公司称泄露范围限于 12 月 20 日退役的 B2C 卡系统，白标卡企业级平台与客户资金未受影响，但未公布受影响人数。Rotki 创始人 Lefteris Karapetsas 称其姓名、家庭住址、卡号及关联加密钱包地址均被泄露。报道指出此类组合可能被用于定向钓鱼或人身威胁，目前无证据显示数据已被利用。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Gnosis Pay 消费卡系统遭未授权访问，部分客户姓名住址及钱包地址泄露
查看摘要与出处
Gnosis Pay 于 2026 年 11 月 6 日披露，其消费卡系统于 11 月 3 日遭未授权访问，部分客户信息暴露。公司称发现后两小时内启动遏制，已更换受影响凭证并修复漏洞，客户资金未受影响，支持白标支付项目的企业平台不受影响。Rotki 创始人 Lefteris Karapetsas 称泄露信息包括其全名、住址、卡号及关联加密货币钱包地址，受影响人数尚未公布。Gnosis Pay 已为线上刷卡启用强制 3D Secure 验证，加强可疑卡片及钱包活动监控，措施将持续至该系统计划于 12 月 20 日退役，公司并已通知发卡机构及数据保护机构。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Gnosis Pay 确认 B2C 卡系统数据泄露，客户姓名、住址及关联钱包地址外泄
查看摘要与出处
Gnosis Pay 于11月6日确认数据泄露，其监测系统11月3日发现为 Gnosis Pay 品牌卡提供支持的 B2C 系统遭未授权访问，公司在两小时内启动遏制。Rotki 创始人 Lefteris Karapetsas 称其姓名、住址、卡号及账户关联的所有加密钱包地址被泄露。公司称客户资金未受影响，企业白标平台不受影响，涉事系统原定12月20日退役；已上线强制 3D Secure 验证，受影响人数未公开。
核对原文 ↗同一消息CoinPost · 日本加密资讯
Gnosis Pay 遭未授权访问致部分客户信息泄露，客户资金未受影响
查看摘要与出处
加密支付卡服务商 Gnosis Pay 于 6 日在官方博客公布，其运行个人卡业务的旧系统遭未授权访问，部分客户信息泄露；事件 3 日被检测到，公司 2 小时内开始遏制，更换受影响的认证凭据，并称客户资金及企业级基础平台未受影响。此后所有线上卡支付强制 3D Secure 验证，持续至 12 月 20 日旧系统完全停用，公司已邮件通知受影响客户，提醒勿点击可疑链接、不索要种子短语等敏感信息。
核对原文 ↗同一消息Cointelegraph
Gnosis Pay 披露安全漏洞，支付卡信息与个人数据泄露
查看摘要与出处
加密 Visa 借记卡服务 Gnosis Pay 于周五披露，其旧版消费者卡系统 11 月 3 日遭未授权访问，两小时内开始控制，泄露完整卡号、有效期、CVV、姓名、住址、钱包地址，部分含 IBAN、BIC 等银行信息。公司称客户资金和企业白标签平台未受影响，已更换凭证、修复漏洞，并将线上支付强制 3D Secure 验证至旧系统计划 12 月 20 日退役为止。据 OpenRate 数据，其约有 2,400 名日活持卡人；受影响客户数未披露。
核对原文 ↗