币圈界报道：

Gnosis Pay确认加密卡系统遭入侵，客户数据外泄风险升级

2026年11月6日，Gnosis Pay正式披露一起针对其自有品牌加密货币借记卡系统的数据泄露事件。攻击者非法获取了后台系统的访问权限，导致部分客户信息被查看。尽管公司强调账户资金未受影响，但提醒持卡人必须提高警觉，防范基于真实个人信息的定向欺诈行为。

入侵发现至公开通报：三天内完成初步响应

该公司安全团队于2026年11月3日通过监控系统识别出未经授权的访问行为，该系统属于其面向消费者的零售业务模块。在检测到异常后两小时内，团队即启动遏制流程，包括更换凭证与修复漏洞。截至目前，攻击路径及幕后实体仍未公布。

影响范围明确：仅限旧版个人卡系统，企业白标平台安全

此次事件仅波及Gnosis Pay自有的消费者级卡片服务，其为企业客户提供技术支持的“白标”平台保持完好。所谓白标模式指第三方钱包或金融科技公司以自身名义发行卡片，而底层技术由Gnosis Pay提供支持，因此不受本次事件影响。

自我托管机制解释资金安全原因，但地址关联成新威胁

Gnosis Pay宣称是全球首家实现自我托管的Visa卡发行方，其资金存于用户完全掌控的区块链智能合约账户中，任何中心化机构均无法介入。这一设计使得即便系统被攻破，也不代表资产被窃取。然而，每张卡片对应一个公开的钱包地址，一旦姓名与地址绑定，便形成可被滥用的身份映射，构成核心风险。

泄露数据类型不详，官方邮件为唯一可信来源

公司未对外公布具体受影响人数或数据清单，仅称涉及“部分客户信息”。所有受影响用户均收到专属电子邮件，说明其数据暴露详情。建议用户务必核实发件人身份，避免点击其中链接，并将内容与官网声明比对。未收信者无需担忧，如有疑问可联系 help@gnosispay.com，须手动输入邮箱地址。

地址与住址并列：从匿名账本变为可追踪的个人档案

不同于传统电商平台的姓名+邮箱组合，加密卡用户面临更复杂的隐私挑战。当钱包地址与真实姓名、家庭住址结合，原本公开透明的链上记录便转化为可供操控的个人财务画像。攻击者可借此策划针对性电话诈骗或伪造信函，此类风险已在过往硬件钱包服务商泄露事件中显现。

转移资产成有效防御策略，新地址规避持续曝光

若确认姓名与钱包地址同时泄露，建议将大额资金转入全新、未关联个人信息的钱包地址。旧地址仍可被公开查询，但新资产不再显示于其名下，从而降低被锁定的风险。此举虽不能消除历史数据，但能切断当前关联链条。

诈骗高发期：真实信息反成信任伪装工具

数据泄露后的关键窗口期，正是诈骗分子最活跃阶段。他们可利用真实的全名、地址甚至交易记录制造高度可信的假消息。因此，即使信息准确，也不能视为真实。公司强调：不会通过邮件、短信或电话索取助记词、私钥、完整卡号或PIN码，也不会要求转账至“安全账户”或重新验证身份。

3D Secure强制启用：在线支付增加双重验证环节

为应对潜在滥用，Gnosis Pay已将3D Secure设为所有在线支付的强制要求。该机制需用户在应用内或通过验证码进行二次确认，有效防止仅凭卡号即可完成的远程盗刷。此措施将持续至2026年12月20日系统关闭前，期间任何非本人发起的确认请求均应拒绝。

官方渠道唯一可信：警惕各类冒充通讯方式

用户应始终通过书签直接访问Gnosis Pay网页应用或合作方平台，切勿点击来自邮件、短信或聊天中的链接。任何要求输入助记词、私钥或发送资金的请求均为诈骗。若接到自称客服的来电，应立即挂断，并通过官方应用核实情况。

数据保护权利保障：可申请查阅、投诉与索赔

作为英国注册企业，Gnosis Pay受英国GDPR约束。用户享有第15条规定的访问权，可要求获取其全部数据清单；第77条允许向监管机构提出投诉；第82条赋予因泄露造成损失的赔偿请求权。保留原始通知邮件将成为维权关键证据。

业务终止倒计时：2026年12月20日前完成切换

此次事件并未改变原定计划——Gnosis Pay将于2026年12月20日全面停止消费者服务，包括网页端应用。未来卡片发行将由合作伙伴主导，用户需尽早迁移至合作钱包应用。已绑定订阅或自动付款的服务也需逐一更新。

选卡三要素：发行方资质、资产控制权与兑换成本

选择替代卡片时，应重点考察：发行机构是否持有欧盟相关金融牌照？资产是否真正由用户自行保管？以及币种兑换为欧元的手续费水平如何？不同方案在返现、费用结构和托管模式方面存在差异，建议综合评估。

行动指南：三步走确保12月前平稳过渡

在截止日期前采取三项措施：一、在12月初前选定新卡并完成订阅迁移；二、创建独立日常钱包，确保地址不与原有信息关联；三、将长期持有的资产存放于离线设备，杜绝联网风险。

（截至2026年11月6日。本文不构成投资建议。价格与条款可能变动，请以实际提供商信息为准。）