Gnosis Pay的舊卡系統遭不當存取，顧客的支付資訊及個人資料外洩

卡號及錢包地址等資料外洩，顧客資金未受影響

提供虛擬貨幣相關的借記卡的Gnosis Pay（格諾西斯·支付）於2026年11月6日（星期五）宣布，因消費者用卡系統遭不當存取，顧客資訊外洩。

卡號、有效期限、CVV碼及個人資料等資料外洩。根據Gnosis Pay的說法，顧客資金及企業用平台未受到影響。Gnosis Pay表示，該公司的監控系統於11月3日偵測到不當存取，並在兩小時內開始封鎖措施。隨後，該公司更換了被侵害的安全認證資訊，並修補了被利用的漏洞。

此次侵害僅限於支撐Gnosis Pay品牌卡的現有消費者用卡系統。提供白標卡計畫的金融科技公司、錢包及新銀行的企業用平台未受到影響。

根據Cointelegraph（幣電訊）確認的顧客通知，外洩的資料包括卡號、有效期限、CVV碼、姓名、住址及虛擬貨幣錢包地址等。電子郵件地址、電話號碼及國籍等資料，部分還包括IBAN及BIC等銀行帳戶資訊。

We had a data breach affecting the system powering Gnosis Pay-branded cards (our B2C business line) that resulted in the exposure of certain customer information. Everyone affected was sent an email today with full information. We deeply regret that this happened. While funds were not affected, the security of personal information is just as important and we take full responsibility. Additional measures are in place until the B2C platform involved is fully retired as planned on 20 December 2026. In the meantime we encourage everyone to be even more vigilant. We will never ask for your PIN or seed phrase, or ask you to move funds. Further Details: https://t.co/rZoZ4hbqan We encourage security researchers to communicate security vulnerabilities directly with us via bounty@gnosis.io. The same rewards apply as to Gnosis Chain: https://t.co/t8EnMI0fyF
--- Gnosis Pay 💳 (@gnosispay) November 6, 2026

強制實施3D安全，直到舊系統廢除前加強監控

Gnosis Pay為了防止外洩資訊的惡用及不當交易，加強了卡片交易及連接錢包的監控。此外，所有的線上卡片支付都必須進行額外認證的3D安全，以提升安全措施。

這些措施預計將持續到消費者用卡系統於12月20日廢除為止。系統的終止早在此次事件之前就已決定，並不會影響企業用服務及白標卡計畫。該公司已向合作企業、卡片發行公司及相關的數據保護機構報告此事，並聘請專家監控外洩資訊的惡用。

另一方面，該公司也呼籲警惕利用顧客資訊進行的釣魚詐騙。提醒大家注意包含姓名及購買歷史等實際個人資訊的可疑訊息，並明言不會要求提供種子短語或密碼，或要求轉移資金。

儘管尚未確認顧客資金受到直接損害，但此次事件中支付資訊及虛擬貨幣錢包地址的外洩，使得持續監控以防止被盜資訊的惡用變得至關重要。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。