Gnosis Pay 确认发生数据泄露事件，涉及其加密货币借记卡
2026年11月6日，Gnosis Pay 确认发生了一起数据泄露事件，影响了其品牌加密货币借记卡系统。攻击者获取了 Gnosis Pay 品牌卡背后的系统访问权限，并查看了客户数据。据该公司称，资金未受影响。因此，持卡人无需急于提取资金，但在接下来的几周内，他们应对所有关于其卡片的信息保持高度警惕：诈骗分子现在可以利用真实的数据信息对持卡人进行欺诈。
这一事件发生在尴尬的时刻。Gnosis Pay 将于 2026 年 12 月 20 日停止其消费者业务，其自有品牌的卡片将在该日期之后停止使用。持卡人目前面临两项任务：既要防范网络钓鱼攻击，又要及时找到新的替代卡片。
Gnosis Pay 数据泄露时间线：11月3日发现入侵，11月6日披露
根据 Gnosis Pay 的声明，该公司的监控系统于 2026 年 11 月 3 日检测到对其运行 Gnosis Pay 品牌卡系统的未经授权访问。Gnosis Pay 将这一单元称为其 B2C 业务，即面向零售客户的业务。该公司表示，此次访问暴露了“部分客户信息”。
安全团队立即做出了响应，在检测到入侵后的两小时内开始了遏制措施。Gnosis Pay 表示，随后更换了受影响的凭据并修复了漏洞。该公司尚未披露攻击者是如何进入系统或幕后黑手是谁。
该案在发现三天后才公开。11 月 6 日，Gnosis Pay 向所有受影响的客户发送了电子邮件，通知了其合作伙伴，并表示已通知相关的数据保护机构和发卡行。美国贸易出版物 The Block 在同日报道了这一声明。
影响范围至关重要。据该公司称，仅涉及该公司自有品牌卡的旧版系统受到影响。企业平台（Gnosis Pay 通过该平台为其他提供商运行所谓的白标卡项目）未受影响。“白标”意味着钱包提供商或金融科技公司以其自己的名义发行卡片，而 Gnosis Pay 在后台提供技术支持。
Gnosis Pay 卡片与自我托管：卡片模型的工作原理
在 2026 年 9 月 3 日发布的一份帖子中，Gnosis Pay 自称是首家自我托管的 Visa 卡片。自我托管意味着资金存储在只有客户控制的区块链账户中；任何交易所或银行都无法访问。在 Gnosis Pay 中，这是 Gnosis 区块链上的智能合约账户，卡片在支付时从该账户扣款。
该卡片由 Monavate Limited 根据 Visa Europe 的许可发行。Monavate 在英国被授权为电子货币机构，并接受英国金融行为监管局（FCA）的监督；Gnosis Pay 本身是一家英国公司。这正是该公司网站法律声明所述的内容。
这种模式解释了为什么 Gnosis Pay 称资金未受影响：任何人入侵卡片运营商的客户系统，并不意味着掌握了区块链上账户的密钥。这也解释了为什么泄露仍然严重。每个卡片账户都关联到一个公共钱包地址，正是这种人与地址之间的链接对攻击者来说非常有价值。
哪些客户数据被泄露？Gnosis Pay 未公开的信息
Gnosis Pay 既未公开受影响的人数，也未公开被窃取的数据类型列表。声明仅提及“部分客户信息”。然而，每位受影响的人都通过电子邮件收到了关于其账户中哪些信息被窃取的具体说明。该公司还根据数据类型建议客户采取进一步的步骤。
这定义了持卡人的最重要任务：仔细阅读此电子邮件，但切勿点击其中的任何链接。检查发件人，并将内容与 Gnosis Pay 官方博客上的声明进行比较。据该公司称，未收到电子邮件的人不受影响。如有疑问，Gnosis Pay 提供的联系邮箱为 [email protected]；请手动输入该地址，而不是信任来自他人邮件的回复地址。
目前尚不清楚数据是否已经在流通。Gnosis Pay 表示正在安排专门的监控，旨在检测数据被滥用的迹象。目前尚未公布任何监控结果。任何知道姓名和地址的人也可以通过邮寄方式发送欺诈尝试，Gnosis Pay 明确警告要注意这一点。
钱包地址与家庭地址：泄露的真正风险
在线零售商发生的普通数据泄露通常涉及姓名、电子邮件地址，可能还有订单。而在加密货币卡片提供商处，存在额外的层面。钱包地址是公开的：任何人都可以在区块浏览器中查看它持有的金额以及经过的付款。只要没有人知道谁拥有该地址，这就是无害的。然而，一旦名字与地址并列，一串匿名的字符就变成了任何人都可以查看的银行对账单。
因此，Gnosis Pay 明确建议其客户谨慎对待在网上和网下向谁分享他们的地址或加密持有量细节。提到线下世界并非偶然。任何知道某人的姓名、地址和余额的人，都可以准备针对性的诈骗电话或发送看似真实的信件。此前在其他硬件钱包制造商服务提供商的泄露事件中也曾出现过同样的担忧。
更换钱包可能是有意义的。如果 Gnosis Pay 的电子邮件表明您的姓名和钱包地址一起被曝光，您可以将资金转移到与您无关的新地址。旧地址仍然公开可见，但新的持有量不再显示在那里。
数据泄露后的网络钓鱼：电子邮件、短信、电话和信件
数据泄露后最大的风险往往不是访问本身。危险在于随后的几周，当诈骗分子利用被盗数据来显得可信时。Gnosis Pay 警告客户要怀疑所有关于 Gnosis Pay、合作伙伴应用或卡片的意外电子邮件、短信、电话和信件，即使消息中包含真实数据或提及真实的购买记录。
最后一点很重要。许多人之所以能识别网络钓鱼，是因为发件人知道一些他们不可能知道的事情。在发生泄露后，这种情况不再成立：伪造的消息可以引用您的全名、地址，甚至您实际进行的付款。因此，真实细节不再证明任何东西。
Gnosis Pay 列出了清晰的界限，帮助您识别假冒信息。该公司及其合作伙伴应用永远不会要求您提供助记词（用于恢复钱包的词组）、私钥、PIN 码或完整的卡号。没有人会通过电子邮件或短信要求您再次确认身份。也没有人会通过电子邮件、短信或电话要求您转移资金。据该公司称，对您账户的更改仅在官方 Gnosis Pay 网页应用或相应的合作伙伴应用中完成。
此类事件后的典型骗局包括虚假的安全警报（“您的账户已被暂停”）、声称针对该事件的退款、冒充支持团队的电话，以及要求将资金转移到“安全”地址的请求。所有这些消息都有一个共同点：它们希望您迅速行动。时间压力是最可靠的警示信号。
3D Secure 成为强制要求：在线支付需额外确认
作为技术反制措施，Gnosis Pay 已将 3D Secure 设为其卡片所有在线支付的强制要求。3D Secure 是一种程序，要求在线卡片支付单独确认，通常在应用程序中或通过代码完成。任何只知道卡片详细信息的人现在无法再轻易地使用它们进行在线支付。
该公司表示，该要求在消费者系统完全关闭之前一直适用，即 2026 年 12 月 20 日。Gnosis Pay 还加强了对卡片活动和钱包的监控，以检测欺诈和试图获取客户资金的行为。在实践中这意味着：只确认您刚刚自行发起的支付。如果您在进行任何购买时出现确认请求，请拒绝并检查您的交易记录。
在 12 月 20 日关闭之前，Gnosis Pay 要求每张卡的所有在线支付都必须经过 3D Secure 确认。
利用真实客户数据进行网络钓鱼：如何保护自己
发生了什么：
2026 年 11 月 3 日，未知方访问了 Gnosis Pay 品牌卡背后的系统并查看了客户数据。Gnosis Pay 表示它在两小时内控制了访问；据该公司称，资金未受影响，受影响人数未知（截至 2026 年 11 月 6 日）。
您是否受影响？
持有 Gnosis Pay 品牌卡的客户可能受到影响。据该公司称，通过在企业平台上运行的合作伙伴应用使用卡片的用户不受影响。Gnosis Pay 已于 11 月 6 日向所有受影响的客户发送了电子邮件，包括哪些数据被窃取。
仅使用官方应用：
始终通过您自己的书签打开 Gnosis Pay 网页应用或您的合作伙伴应用，切勿通过电子邮件、短信或聊天中的链接打开。
保密助记词：
当消息要求您输入用于恢复钱包的词组时，切勿输入，即使页面看起来像 Gnosis Pay。
检查交易：
直到 12 月 20 日，每周审查您的卡片交易，并拒绝任何您未自行发起的 3D Secure 请求。
更改地址：
将大额资金转移到与您姓名无关的新钱包地址，并使用硬件钱包存储长期持有的资产。
挂断电话：
挂断自称支持团队的电话，并在通过官方应用核实之前，不要回复有关您的卡片账户的信件。
Gnosis Pay 泄露后的 GDPR 权利：访问权、投诉与赔偿
数据泄露不仅是一个安全问题，还涉及您作为客户的权利。Gnosis Pay 总部位于英国，适用英国 GDPR，其实质内容与欧盟通用数据保护条例（GDPR）基本一致。以下三项权利目前尤为相关：
- 第 15 条 GDPR 规定的访问权：允许您要求公司提供关于您的所有数据列表。如果您想评估除通知中给出的细节外，还有哪些关于您的信息可能在外部流通，这将有所帮助。
- 第 77 条：您可以向数据保护当局提出投诉；在德国，那是您所在联邦州的主管部门，它将检查是否有管辖权或将案件转交。
- 第 82 条：规定物质和非物质损害赔偿。近年来，德国法院多次就泄露后何时存在索赔以及索赔大小作出裁决。无论如何，请保留来自 Gnosis Pay 的电子邮件：它证明了您的数据受到影响，以及哪些数据受到影响。
12月20日关闭：Gnosis Pay 退出消费者业务
无论发生泄露，Gnosis Pay 品牌卡片逐步淘汰的决定早已确定。9 月份，该公司宣布将专注于作为其他卡片提供商的平台角色，并结束其直接消费者业务，包括网页应用。未来关于卡片供应的决策将由合作伙伴做出，即用户获取卡片的钱包应用。即便如此，Gnosis Pay 也建议网页应用用户尽早切换到合作伙伴应用。
根据最新声明，现在受影响的原定于 2026 年 12 月 20 日关闭的系统，计划保持不变。对于持卡人来说，这意味着卡片在此日期之前将继续使用更严格的检查机制工作；此后他们需要替代方案。任何已将卡片与订阅、流媒体服务或定期付款绑定的用户，都需要逐个切换这些商户。
在选择新卡片时，有三个点值得仔细审视：谁发行卡片，且提供商是否在欧盟获得授权？硬币是由您持有还是由提供商持有？以及将加密货币兑换成欧元时的费用是多少？我们的比较涵盖了各种优惠、设定费用、返现和托管模型的对比。
Gnosis Pay 卡片：12月20日前是时候行动了
泄露增加了持卡人原本就面临的切换紧迫性。这三个步骤将使您在截止日期前做好充分准备：
- 选择一张新卡：在 12 月初之前找到替代品，并迁移您的订阅和定期付款。
- 设置一个新的日常钱包：创建一个用于小额资金和支付的全新钱包，其地址不与您的卡片详细信息关联。
- 离线保存储备：较大的持仓应存放在从未联网的设备上。
（截至 2026 年 11 月 6 日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）
