Gnosis Pay 称黑客访问其自有品牌卡系统中的客户数据
原标题
Crypto Card Provider Gnosis Pay Says Hackers Accessed Customer Data
内容摘要
加密卡服务商 Gnosis Pay 于11月6日披露，11月3日监测到其自有品牌卡系统遭到未授权访问，部分客户信息被暴露，公司称客户资金未受影响，并在两小时内开始遏制，已更换失陷凭证并修复漏洞。事件仅涉及其消费者业务，该平台原定12月20日退役；为 fintech、钱包和 neobank 提供白标卡服务的企业平台未受影响。公司未说明受影响客户数量和被暴露的数据类型，但称已逐一邮件通知受影响客户，并对所有线上卡支付强制启用 3D Secure 额外验证，同时向合作伙伴、发卡机构和数据保护部门报告，提醒用户防范钓鱼和注意分享住址与持仓信息。
来源：Decrypt · decrypt.co
打开原文所属事件
Gnosis Pay 泄露卡号、住址与钱包地址
Gnosis Pay 11月6日披露，其监控系统于11月3日检测到支持自有品牌消费者卡（B2C业务线）的旧系统遭未授权访问，导致部分客户信息泄露；公司称客户资金未受影响，白标卡企业平台也未受影响。据 Cointelegraph 查阅的泄露通知，暴露信息包括完整卡号、有效期、CVV、姓名、住址、邮箱、电话、国籍、关联钱包地址，部分含 IBAN、BIC；Rotki 创始人 Lefteris Karapetsas 称其姓名、住址、卡号及关联钱包地址均被泄露。受影响客户数未披露。公司已对所有线上卡支付强制 3D Secure 验证，持续至该系统按计划于12月20日停用。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Helium Data Credits 消耗能说明真实使用量吗？
Data Credits 用于网络相关费用，但费用用途要按规则拆分。判断业务使用时应核对具体费用类型与可验证记录，不能把总消耗直接换成用户增长。
Data Credits 涉及不止一种用途
Helium 文档将 Data Credits 用于网络相关支出，既包括数据传输，也包括某些设备接入或位置声明等协议费用。看到 DC 总消耗，不能不加拆分就称为用户传输需求。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Gnosis Pay数据泄露涉及完整卡号及CVV，官方强制启用3D Secure验证
查看摘要与出处
据Cointelegraph查阅的泄露通知，Gnosis Pay数据泄露暴露完整支付卡号、有效期、CVV码、姓名、住址、关联钱包地址、邮箱、电话及国籍，部分用户的IBAN和BIC等银行信息也被泄露。Gnosis Pay官方博客称，其于11月3日发现旧版消费者卡系统遭未授权访问并在两小时内开始处置，已更换相关凭证，并对所有线上卡支付强制启用3D Secure验证，直至该系统于12月20日下线；用户资金及企业级平台未受影响，受影响用户数量未披露。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Gnosis Pay 确认 B2C 卡系统数据泄露，姓名、住址与钱包地址被曝光
查看摘要与出处
据 Bitcoin.com News 报道，加密支付服务商 Gnosis Pay 确认发生数据泄露，11 月 3 日监控系统发现针对其品牌卡 B2C 业务线系统的未授权访问，11 月 6 日披露，发现后两小时内启动处置并更换凭证、修复漏洞。公司称泄露范围限于 12 月 20 日退役的 B2C 卡系统，白标卡企业级平台与客户资金未受影响，但未公布受影响人数。Rotki 创始人 Lefteris Karapetsas 称其姓名、家庭住址、卡号及关联加密钱包地址均被泄露。报道指出此类组合可能被用于定向钓鱼或人身威胁，目前无证据显示数据已被利用。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Gnosis Pay 消费卡系统遭未授权访问，部分客户姓名住址及钱包地址泄露
查看摘要与出处
Gnosis Pay 于 2026 年 11 月 6 日披露，其消费卡系统于 11 月 3 日遭未授权访问，部分客户信息暴露。公司称发现后两小时内启动遏制，已更换受影响凭证并修复漏洞，客户资金未受影响，支持白标支付项目的企业平台不受影响。Rotki 创始人 Lefteris Karapetsas 称泄露信息包括其全名、住址、卡号及关联加密货币钱包地址，受影响人数尚未公布。Gnosis Pay 已为线上刷卡启用强制 3D Secure 验证，加强可疑卡片及钱包活动监控，措施将持续至该系统计划于 12 月 20 日退役，公司并已通知发卡机构及数据保护机构。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Gnosis Pay 确认 B2C 卡系统数据泄露，客户姓名、住址及关联钱包地址外泄
查看摘要与出处
Gnosis Pay 于11月6日确认数据泄露，其监测系统11月3日发现为 Gnosis Pay 品牌卡提供支持的 B2C 系统遭未授权访问，公司在两小时内启动遏制。Rotki 创始人 Lefteris Karapetsas 称其姓名、住址、卡号及账户关联的所有加密钱包地址被泄露。公司称客户资金未受影响，企业白标平台不受影响，涉事系统原定12月20日退役；已上线强制 3D Secure 验证，受影响人数未公开。
核对原文 ↗同一消息CoinPost · 日本加密资讯
Gnosis Pay 遭未授权访问致部分客户信息泄露，客户资金未受影响
查看摘要与出处
加密支付卡服务商 Gnosis Pay 于 6 日在官方博客公布，其运行个人卡业务的旧系统遭未授权访问，部分客户信息泄露；事件 3 日被检测到，公司 2 小时内开始遏制，更换受影响的认证凭据，并称客户资金及企业级基础平台未受影响。此后所有线上卡支付强制 3D Secure 验证，持续至 12 月 20 日旧系统完全停用，公司已邮件通知受影响客户，提醒勿点击可疑链接、不索要种子短语等敏感信息。
核对原文 ↗同一消息Cointelegraph
Gnosis Pay 披露安全漏洞，支付卡信息与个人数据泄露
查看摘要与出处
加密 Visa 借记卡服务 Gnosis Pay 于周五披露，其旧版消费者卡系统 11 月 3 日遭未授权访问，两小时内开始控制，泄露完整卡号、有效期、CVV、姓名、住址、钱包地址，部分含 IBAN、BIC 等银行信息。公司称客户资金和企业白标签平台未受影响，已更换凭证、修复漏洞，并将线上支付强制 3D Secure 验证至旧系统计划 12 月 20 日退役为止。据 OpenRate 数据，其约有 2,400 名日活持卡人；受影响客户数未披露。
核对原文 ↗