加密貨幣連結 Visa 金融卡供應商 Gnosis Pay 於週五披露安全事件,客戶的付款卡資料、住址及加密貨幣錢包地址遭外洩。公司表示,11 月 3 日偵測到舊版個人用戶卡片系統遭未授權存取,並在兩小時內開始採取圍堵措施。
據 Cointelegraph 於 2026 年 11 月 7 日刊出的報導,Gnosis Pay 表示,客戶資金未受影響,為白牌卡片方案提供服務的獨立企業平台也未受波及。公司未公布受影響客戶人數。
外洩資料涵蓋付款卡、身分與錢包資訊
根據 Cointelegraph 查閱的外洩通知,受影響帳戶的外洩資料包括:
- 完整付款卡號、到期日及 CVV 安全碼。
- 客戶姓名、住址、電子郵件地址、電話號碼及國籍。
- 與受影響帳戶連結的加密貨幣錢包地址。
- 部分客戶的銀行資料,包括 IBAN 國際銀行帳戶號碼及 BIC 銀行識別碼。
報導展示了一份由客戶 Lefteris Karapetsas 分享的通知。其中一份通知確認,該客戶的卡片已於 11 月 3 日取消,未偵測到可疑交易或資金移動。這是個別通知所載的情況,並非所有受影響帳戶的逐一查核結果。
已更換安全憑證,線上付款強制使用 3D Secure
Gnosis Pay 表示,已更換遭入侵的安全憑證並修補漏洞,同時要求線上付款必須通過 3D Secure 驗證;這項要求將維持至舊版系統按計畫於 12 月 20 日退役。
公司也提醒客戶,須提防利用個人資料或交易細節進行的網路釣魚,並表示正安排監測遭竊資料可能被濫用的情況。
受影響規模仍未公布
追蹤加密貨幣卡片活動的第三方平台 OpenRate 數據顯示,報導當時 Gnosis Pay 約有 2,400 名每日活躍持卡人,前 24 小時處理的交易額為 263,200 美元。這些是平台活動數據,並不代表此次外洩的受影響人數或損失金額。
截至原文報導時,Gnosis Pay 尚未公布受影響客戶總數,也未即時回覆 Cointelegraph 的置評請求。
原文出處:Cointelegraph
原文發布時間:2026 年 11 月 7 日 04:51:23(UTC+8)。以上為該次報導所述情況,非本站發布時的新事件。