币圈界报道：

Gnosis Pay 遗留系统遭入侵：客户信息外泄风险引发关注

11月6日，Gnosis Pay发布通告，确认其品牌卡片所依赖的旧有运营系统遭遇未经授权的访问，导致部分客户资料处于暴露状态。该通知以高度时间化的方式呈现关键节点：11月3日发现异常，两小时内启动应对措施，三天后即对外公布，而受影响平台计划于2026年12月20日终止服务。

事件响应节奏：快速遏制与迟缓披露的张力

监控系统于11月3日在消费者业务平台识别出异常行为，公司随即在两小时内完成凭证更换并封堵漏洞。此举表明其具备主动监测能力，且未依赖外部举报触发响应。然而，从发现到公开声明相隔72小时，恰逢英国《通用数据保护条例》（UK GDPR）规定的向监管机构报告的法定时限边界。

根据第33条，控制者须在“知悉后不超过72小时”内通知监管机构，但此期限不适用于公众披露。因此，此次公告发布时间既非过早也非滞后，但若监管通报与公开声明同步发出，则操作空间极为有限。

信息披露策略：行动清单取代具体细节

公告重点列举了公司已采取的措施，包括应急响应、凭证轮换、强制启用3D Secure及对合作伙伴和发卡行的通知，却回避了泄露内容的具体描述。未说明受影响用户数量，未列出被窃取的数据字段，亦未确认完整卡号、有效期或安全码是否在范围内。

所有详细信息通过个别电子邮件发送至受影响客户。官方账号称：“今日已向所有受影响用户发送包含完整信息的邮件。”这种定向披露方式提升了精准度，但使外界无法通过公开文本评估事件规模，多数初期估算均基于有限信息拼凑而成。

两次安全事件的差异：数据泄露与资金流失的本质区别

这是Gnosis Pay在2026年的第二次安全披露。此前6月事件涉及智能合约层的卡片Safe，导致部分余额滞留，需手动提取，且恢复页面至今有效。相比之下，本次事件聚焦信息系统层级，仅影响消费者端后端系统，资金未受波及。

修复路径也截然不同：前者为账户迁移与永久提款通道；后者则通过凭证更新、强制3D Secure及系统退役来降低风险。值得注意的是，12月20日系统下线虽关闭攻击面，但无法追回已流出的数据，其长期影响取决于泄露内容的敏感性。

3D Secure 强制启用背后的风控逻辑

自公告发布起，所有在线支付必须通过3D Secure认证。该机制要求持卡人经由发卡银行验证身份，从而防止仅凭卡号实施的非面对面交易。这属于典型缓解措施，而非根本解决手段。

公告未要求更换卡片，未暂停消费功能，线下使用亦无变化。唯一新增摩擦来自线上支付流程。同时提醒用户警惕社会工程学攻击：任何含真实信息的来电、短信或邮件都可能为伪装，切勿点击链接或提供助记词、私钥等敏感信息。

名称混淆下的责任边界：卡公司与代币无关

Gnosis Pay是注册于英国的实体公司，由Monavate Limited依据Visa许可发行卡片，并获得金融行为监管局（FCA）授权。其与代币GNO无直接关联。截至2026年11月7日，GNO价格为112.29美元，24小时跌幅1.37%，市值约2.96亿美元，交易量占市值比例低，波动属正常市场现象。

此次泄露未提及Gnosis Chain或代币，价格变动未体现市场反应，说明事件未引发资产层面的连锁反应。

判断事件影响的四大关键信号

当前公告缺乏可量化指标，以下四点更具参考价值：一是具体客户数量与数据字段清单；二是发卡行是否启动卡片重发程序；三是网络钓鱼活动的规模与模式；四是系统退役日期是否如期执行。其中，退役时间不变意味着攻击面将按计划关闭，但替代方案与后续支持尚未明确。

常见问题解答 (FAQ)

哪些客户信息被暴露？

公司未公开明细。仅表示“某些客户信息暴露”，确切内容已通过电子邮件单独告知每位受影响用户。公开文本中未确认是否包含卡号、有效期或安全码。

资金是否受损？

官方声明称资金未受影响。此次事件仅波及支撑品牌卡片的遗留系统，与2026年6月因旧卡片Safe问题引发的资金风险事件无关。

平台会关闭吗？

消费者卡片平台原定于2026年12月20日退役，该计划未更改。企业级白标平台不受影响，也不在本次事件的披露范围内。

是否需要更换卡片？

无需更换。系统退役前，所有在线支付强制启用3D Secure。有关账户操作的指引已通过邮件发送，请依邮件指示处理。

会影响GNO或Gnosis Chain吗？

事件仅涉及消费者卡片平台，未提及相关链或代币。GNO价格波动与日常市场噪音一致，未显示对事件的独立反应。