Gnosis Payは、2026年11月3日に検知した不正アクセスにより、同社ブランドの消費者向けカードを支える旧システム内の一部顧客情報が流出したと明らかにした。同社によると、検知から2時間以内に封じ込めを開始し、影響を受けた認証情報を更新、脆弱性を修正した。顧客資金、ウォレット保有資産、ホワイトラベル型カードプログラムを支える法人向けプラットフォームには影響がなかった。Gnosis Payは11月6日、影響を受けた全顧客にアカウントごとの詳細を記したメールを送り、提携先と関係するデータ保護当局にインシデントを報告した。また、カード発行会社のMonavate Limitedは、英金融行為監督機構（FCA）の規制下で業務を継続しているとした。同社は消費者向けプラットフォームを12月20日に閉鎖するまで、オンラインカード決済で3Dセキュアを必須とした。顧客にフィッシング詐欺への警戒を呼びかけ、同社や提携先がシードフレーズ、秘密鍵、PIN、カード番号全桁を要求することはないと説明した。公表資料では、影響を受けた顧客数や流出した情報の種類を網羅した一覧は示されていないが、以前のアカウント別案内では購入情報、住所などの個人データが特定されていた。Gnosis Payは調査を進め、不正利用の監視を強化し、悪用の兆候を確認する専門業者による監視を手配している。閉鎖日は今回の情報流出に先立って発表されていた。物理カードとバーチャルカードは12月20日23時59分（UTC）に取引の承認を停止する一方、ウェブアプリでは出金機能が維持され、顧客は自己管理型のSafeアカウントで資産を引き続き保有できる。一般的なカード保有者向けサポートは2027年6月18日に終了する予定で、返金、異議申し立て、チャージバックに関するサポートは2028年6月12日まで続く。今回の公表は、約150万ドル相当のデジタル資産が関わった6月の別のエクスプロイトに続くものだが、Gnosis Payはこの事案についてZodiacのスマートコントラクトの欠陥が原因で、全額補償したと説明しており、両事案を関連付けていない。