Gnosis Pay舊版簽帳卡系統遭駭 部分用戶卡號與個資外洩、資金未受影響

〔品傳媒／綜合外電報導〕以加密貨幣錢包直接扣款的簽帳卡服務商Gnosis Pay於美東時間11月6日（台灣時間11月7日凌晨）發布公告，坦承旗下品牌卡片所使用的舊版消費者（B2C）系統遭未經授權存取，部分客戶資訊外洩。公司表示早在11月3日即由監控系統偵測到異常，並強調用戶資金未受影響；但由於外媒檢視的通知信顯示外洩內容可能包含完整卡號與安全碼，持卡人後續面臨詐騙與釣魚攻擊的風險，成為加密貨幣支付卡領域又一起資安事件。

重點摘要：Gnosis Pay舊版B2C卡片系統11月3日遭入侵，公司稱兩小時內啟動圍堵、資金未受影響，企業白牌平台也未波及。即日起所有線上刷卡強制使用3D Secure驗證，直到舊系統12月20日退役為止；外洩用戶人數未公布。

Gnosis Pay舊版卡片系統遭入侵 兩小時內啟動圍堵

根據Gnosis Pay官方部落格公告，遭入侵的是支撐「Gnosis Pay品牌卡片」的系統，也就是該公司的B2C業務線。公司表示，11月3日監控系統偵測到未經授權的存取，偵測後兩小時內即開始圍堵，隨後更換受影響的安全憑證並修補漏洞。

公告指出，這套系統原本就已排定於2026年12月20日退役；而負責所有白牌卡片計畫的企業平台並未受到影響。The Block報導亦引述公司說法，指客戶資金沒有受到波及，企業平台也維持正常。

外洩資料範圍：卡號、地址與錢包地址恐曝光

Gnosis Pay在公告中僅以「部分客戶資訊」描述外洩內容，並表示已逐一寄信告知受影響客戶其帳戶被取走的具體資料。不過，Cointelegraph報導引述其檢視的外洩通知信指出，可能外洩的資料相當廣泛。以下整理各來源揭露的資訊：

Cointelegraph另提到，其中一封通知信表示該名客戶的卡片已於11月3日停用，且未發現可疑交易或資金移動。該媒體也引述OpenRate數據指出，Gnosis Pay約有2,400名每日活躍持卡人，前24小時交易額約26.32萬美元；Gnosis Pay未回應Cointelegraph的置評請求，也未說明受影響人數。

強制3D Secure、提醒防範釣魚 已通報資料保護機關

在補救措施方面，Gnosis Pay宣布所有線上刷卡交易即日起強制使用3D Secure驗證，直到B2C系統12月20日依計畫退役為止；公司也加強監控卡片活動與錢包，以偵測詐欺或企圖動用用戶資金的行為，並安排專門監控外洩資料是否遭濫用。

公告指出，事件已通報合作夥伴，並與相關資料保護主管機關及發卡機構保持溝通，但未具名說明是哪些機關。根據官網頁尾資訊，Gnosis Pay卡片由英國金融行為監理總署（FCA）監管的電子貨幣機構Monavate發行，並取得Visa Europe授權。

Gnosis Pay同時提醒用戶，對任何非預期的電子郵件、簡訊、電話或信件保持警覺，並強調公司絕不會透過上述管道要求用戶移轉資金；用戶也不應向任何人提供助記詞、私鑰、PIN碼或完整卡號。由於外洩資料可能包含錢包地址與個人資料，有心人士可能利用這些細節冒充官方進行釣魚，Cointelegraph也提到公司已就此發出警告。

加密簽帳卡資安事件頻傳 後續觀察重點

The Block指出，近幾個月加密貨幣卡片服務接連出事。Based曾表示，攻擊者於10月5日存取其用於管理Visa卡計畫的內部後台，部分客戶資料外洩，但未能動用存入資金；8月時，Rain的Solana卡片基礎設施出現漏洞，導致Tria與Avici用戶的卡片餘額遭未授權提領；Revolut則在9月表示，有第三方利用來自合法政府電子郵件網域的詐騙請求取得資料，但客戶資金與系統未受影響。

Gnosis Pay隸屬Gnosis生態系，母鏈Gnosis Chain近期才宣布將於2027年春季硬分叉轉型（詳見本站報導：Gnosis Chain宣布2027年春季硬分叉 告別獨立L1轉型以太坊經濟區）。此次外洩事件後續值得關注的是：公司是否公布受影響人數與外洩資料的完整範圍、是否全面換發卡片，以及歐洲資料保護主管機關是否介入調查。

常見問題 FAQ

Gnosis Pay用戶的資金有被盜嗎？

根據Gnosis Pay公告與The Block報導，用戶資金未受影響。不過公司已加強監控卡片與錢包活動，以防外洩資料被用於詐欺或企圖動用資金。

這次外洩的是哪些資料？

Gnosis Pay官方僅稱「部分客戶資訊」，並已個別寄信告知。Cointelegraph檢視的通知信顯示，可能包含完整卡號、到期日、CVV、姓名、住址、錢包地址、聯絡方式與國籍，部分個案含銀行帳戶資料。

持卡人現在應注意什麼？

線上刷卡已強制使用3D Secure驗證。官方提醒對非預期的郵件、簡訊與來電保持警覺，公司不會要求用戶轉移資金，也不應向任何人透露助記詞、私鑰或PIN碼。

參考資料

• Gnosis Pay：Data breach on the legacy system powering Gnosis Pay-branded cards
• The Block：Gnosis Pay data breach exposes customer info; funds unaffected
• Cointelegraph（TradingView轉載）：Gnosis Pay breach exposes card details, personal data and crypto wallet information

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。