Gnosis Pay資料外洩曝客戶完整住址 加密支付業資安風險再升高

Gnosis Pay披露資料外洩事件，部分客戶資訊遭到曝露，成為數位資產業近期又一宗安全事件。

Gnosis Pay提供穩定幣支付服務，使用者可透過連結至加密貨幣錢包的Visa簽帳卡消費。公司於11月6日星期五宣布，本週稍早發現這起駭客事件。

公司表示：「2026年11月3日，我們的監控系統偵測到有人未經授權存取驅動Gnosis Pay品牌簽帳卡的系統，也就是我們的B2C業務線，導致部分客戶資訊外洩。」

Gnosis Pay表示：「我們的安全團隊立即採取應變措施，並在偵測到事件後兩小時內開始控制風險。之後，我們更換了受影響的安全憑證，並處理相關漏洞。」

Gnosis Pay表示，駭客事件的影響僅限於品牌簽帳卡所使用的系統，而該系統原訂於12月20日退役。公司補充，其企業平台並未受影響；該平台負責驅動旗下所有白標卡支付方案。

公司已將3D Secure驗證設為線上刷卡交易的必要條件，並在舊有消費端系統預定於下月關閉前，加強 fraud monitoring 與詐欺監控。Gnosis Pay也警告，詐騙者可能利用遭竊的個人資料與消費紀錄，讓虛假訊息看起來更為可信。

CoinDesk於11月7日星期六的報導中揭露這起事件，並指出，資料外洩提高了針對性詐騙的風險。網路犯罪者可能利用遭竊資料，將使用者的真實世界身分與其加密貨幣持有狀況加以連結。

加密貨幣投資組合追蹤平台Rotki創辦人Eleftherios Karapetsas在X平台貼出一封收到Gnosis Pay寄送的電子郵件。郵件內容顯示，被竊資料包括他的姓名、完整居家地址、卡號，以及帳戶所連結的每一個錢包地址。

Karapetsas寫道：「你本來就已經失去我這名用戶，但至少你原本可以保護我的資料。」

這起事件發生在史上規模最大的加密貨幣駭客事件之後。網路犯罪者於10月下旬從全球最大加密貨幣交易所幣安竊取超過60億美元。

除了幣安之外，巴西加密貨幣平台Mercado Bitcoin上週表示，將吸收因駭客事件造成的4,000萬美元損失。

另有Nubank與Mercado Pago兩家公司，因第三方供應商發生問題，上週暫停部分加密貨幣業務。

PYMNTS Intelligence的研究顯示，第三方遭到入侵是網路安全事件的重要成因。例如，38%的假發票詐騙案件，其根源是合作廠商或供應商遭到入侵；網路釣魚事件中也有43%涉及此類原因。