Gnosis Payは11月6日、個人向けカード基盤への不正アクセスを公表した。監視システムが侵入を検知してから3日後の発表となる。同社によると、侵害により一部の顧客情報が流出した。Rotki創業者のレフテリス・カラペツァス氏は、自身の記録には氏名、住所、カード番号、紐づけられた仮想通貨ウォレットアドレスが含まれていたと明らかにした。Gnosis Payは、資金への影響はなく、2時間以内に封じ込めを開始し、認証情報を更新して脆弱性に対処したと説明した。影響を受けた顧客数や流出データの完全な一覧は公表せず、影響を受けたカード保有者に個別に通知した。ホワイトラベル型カードプログラムを支える法人向けプラットフォームは侵害されておらず、個人向けシステムは2026年12月20日に廃止される予定である。Gnosis Payはオンライン決済で3Dセキュアを必須化し、監視を強化したほか、パートナー、カード発行会社、関係するデータ保護当局に通知した。今回の事案は、2026年6月に発生した別のGnosis関連インフラ事案に続くものだ。この事案では約150万ドルから180万ドルの損失が生じ、Gnosisが補填した。2026年に報告された暗号資産業界の他のデータ侵害も重なっている。