据 Decrypt 于 2026年11月7日00:41（UTC+8） 发布的报道，加密支付卡服务商 Gnosis Pay 在11月6日披露，黑客通过支撑其自有品牌卡的系统访问了部分客户信息。公司表示，客户资金未受影响，但未公开受影响人数及泄露数据的具体类别。
事件范围：消费业务受影响，企业平台未受波及
据 Gnosis Pay 说明，其监控系统于11月3日发现未经授权的访问，并在两小时内开始采取遏制措施。公司随后更换了遭泄露的安全凭证，并修复了相关漏洞。
此次事件仅涉及 Gnosis Pay 的消费者业务（B2C）。该平台此前已计划于12月20日停止运营；为金融科技公司、钱包和新型数字银行提供白标卡服务的企业平台未受影响。
公司表示，已于11月6日向每位受影响客户发送邮件，说明其账户中哪些信息遭到窃取。Gnosis Pay 在 X 上表示，尽管资金未受影响，个人信息安全同样重要，公司对此承担全部责任。
应对措施：线上卡支付强制启用额外验证
Gnosis Pay 表示，已加强对银行卡交易和钱包活动的欺诈监测，并将 3D Secure 额外验证设为所有线上卡支付的强制步骤，持续至消费平台停止运营。
公司还称，已向合作伙伴、发卡机构及数据保护主管机关报告事件，并正安排专业监测，以发现泄露数据可能被滥用的迹象。
用户防护：真实个人信息不等于可信消息
Gnosis Pay 提醒客户，对突然收到的银行卡相关消息保持警惕，即使消息包含真实的个人资料或消费记录，也不应据此认定其可信。
公司明确表示，不会要求用户提供助记词、PIN 码或完整卡号，也不会要求用户转移资金。此外，公司提醒客户，无论线上还是线下，都应谨慎分享住址及加密资产持仓信息。
这一提醒也涉及线下人身安全风险。原报道援引区块链分析公司 Chainalysis 的数据称，2026年上半年，针对加密资产持有者的入室侵害、绑架等实体暴力攻击已造成超过3,000万美元被盗；按当时趋势，全年此类攻击可能创下纪录。
原报道提及的其他安全事件
Decrypt 同时将此次披露置于行业其他安全事件的背景下：报道提到币安发生了创纪录的64亿美元黑客攻击；Coinbase 则在报道发布前一周表示，分析服务商 Amplitude 的一次数据泄露暴露了部分客户联系信息。
此外，硬件钱包厂商 Ledger 在2026年10月表示，一起疑似涉及8,700万美元资产被转走的事件中，所有已确认案例均涉及从东南亚经销商 CryptoBilis 购买的设备，并敦促近期购买者将资金转移至新设备。上述金额与事件描述均来自原报道；其中 Ledger 事件的金额仍属疑似规模，不能视为已确认损失。
原文：Decrypt｜Crypto Card Provider Gnosis Pay Says Hackers Accessed Customer Data