Gnosis Pay 資安漏洞:持卡人應立即確認事項
BiFu Editorial · 2026-11-08 · 閱讀 4 分鐘
行業新聞
安全行業新聞
目錄
在 2026年11月3日,Gnosis Pay 舊版簽帳卡系統遭未經授權存取,導致客戶資料外洩,包括卡號、住家地址及關聯的加密貨幣錢包資訊。CoinDesk、Cointelegraph 與 The Block 皆確認客戶資金未受影響,但此漏洞已強制實施安全變更,持卡人需評估自身遭受針對性詐騙的風險。
在 2026年11月3日,Gnosis Pay 舊版簽帳卡系統遭未經授權存取,導致客戶資料外洩,包括卡號、住家地址及關聯的加密貨幣錢包資訊。CoinDesk、Cointelegraph 與 The Block 皆確認客戶資金未受影響,但此漏洞已強制實施安全變更,持卡人需評估自身遭受針對性詐騙的風險。
三篇報導確認了哪些事實
CoinDesk 報導指出,此次漏洞外洩了卡號、住家地址及關聯的加密貨幣錢包。一名用戶表示,外洩的資料將其住家地址與卡號連結到帳戶下所有關聯的加密貨幣錢包,增加了遭受針對性詐騙的風險。Cointelegraph 補充說明,Gnosis Pay 揭露了其加密簽帳卡系統的漏洞,導致地址、付款憑證與錢包資訊外洩。The Block 具體指出,未經授權存取發生於 2026年11月3日,且客戶資金未受影響。
哪些人受影響及哪些事項已改變
目前與前任 Gnosis Pay 簽帳卡持卡人,若其資料存放於舊版系統,則直接受到影響。個人可識別資訊的外洩,在實體地址與特定加密貨幣錢包之間建立了連結。此連結提高了釣魚攻擊、社交工程及針對個人的實體威脅的可能性,因為這些人的住家地址現已與已知的加密貨幣持有情況相關聯。根據 The Block 報導,Gnosis Pay 已強制所有交易啟用 3D 安全驗證,這是一項已確認的營運變更。
為何營運影響現在至關重要
三篇報導共同的營運後果是:資金安全,但個人資料不安全。持卡人現在必須監控可疑活動、更改密碼,並啟用額外驗證。錢包連結的外洩意味攻擊者可能直接鎖定用戶,而非僅透過卡片詐騙。強制性的 3D 安全驗證要求新增了一層交易驗證,但並未解決因個人資料外洩而導致的針對性詐騙風險。
仍有待確認的事項
數項細節仍須查閱原始文件確認。Gnosis Pay 尚未公布受影響客戶的具體人數。舊版系統的範圍——哪些錢包類型、卡片發行日期與地理區域受到影響——仍不明確。用戶應透過查閱 Gnosis Pay 官方通訊,並監控其關聯錢包是否有未經授權的活動,來確認自己的特定卡片與錢包資料是否屬於此次漏洞的一部分。
受影響用戶的下一步是確認個人資料是否外洩、啟用 3D 安全驗證(若尚未啟用),並審查錢包權限。已確認的變更是敏感資料現已公開,安全規定也已改變。尚未解決的問題是,有多少錢包與地址處於風險之中。
參考資料
- https://www.coindesk.com/business/2026/11/07/gnosis-pay-breach-exposes-card-numbers-home-addresses-and-linked-crypto-wallets
- https://cointelegraph.com/news/gnosis-pay-breach-exposes-card-details-personal-data-crypto-wallet-information
- https://www.theblock.co/news/defi/2026-11-06-gnosis-pay-data-breach-legacy-debit-card-system-435934
閱讀更多 BiFu 內容
在 2026年11月3日,Gnosis Pay 舊版簽帳卡系統遭未經授權存取,導致客戶資料外洩,包括卡號、住家地址及關聯的加密貨幣錢包資訊。CoinDesk、Cointelegraph 與 The Block 皆確認客戶資金未受影響,但此漏洞已強制實施安全變更,持卡人需評估自身遭受針對性詐騙的風險。
相關文章
川普支持如何重塑競爭格局
川普支持的World Liberty Financial計劃在66%年初至今下跌後進行代幣回購,American Bitcoin在營收未達標的情況下仍錄得$126 million的第三季獲利,而加密貨幣401(k)規則正在白宮審查中,同時CLARITY法案因迷因幣與道德爭議而停滯不前。
2026-11-07 · 閱讀 5 分鐘
Hyperliquid Strategies 發展:新規則、新審查上線
Hyperliquid Strategies,HYPE 代幣生態系統背後的財務公司,已向商品期貨交易委員會(CFTC)申請註冊為期貨佣金商(FCM)。
2026-11-07 · 閱讀 5 分鐘






