Gnosis Pay 消费卡系统遭未授权访问：客户姓名住址及钱包地址泄露

ChainCatcher 消息，Gnosis Pay 于 2026 年 11 月 6 日披露，其消费卡系统于 11 月 3 日遭未授权访问，部分客户信息因此暴露。公司称发现事件后两小时内启动遏制，并已更换受影响凭证、修复漏洞；客户资金未受影响。

此次事件仅涉及 Gnosis Pay 品牌消费卡业务，支持白标支付项目的企业平台未受影响。Rotki 创始人 Lefteris Karapetsas 表示，泄露信息包括其全名、住址、卡号及账户关联的加密货币钱包地址；受影响客户人数及完整信息范围尚未公布。

Gnosis Pay 已为线上刷卡启用强制 3D Secure 验证，并加强对可疑卡片及钱包活动的监控，相关措施将持续至该消费卡系统计划于 12 月 20 日退役。公司称已通知合作伙伴、发卡机构及相关数据保护机构，并将开展安全审查。