Gnosis Pay披露称,2026年11月3日发现的未经授权访问事件导致其品牌消费者卡所使用的旧系统中的部分客户信息遭泄露。该公司表示,事件发现后两小时内即开始遏制,已更换受影响的凭证并修复漏洞。客户资金、钱包持仓以及为白标卡项目提供支持的企业平台均未受影响。Gnosis Pay于11月6日向每位受影响客户发送了包含账户具体信息的电子邮件,并向合作伙伴及适用的数据保护监管机构报告了事件。该公司表示,其发卡机构Monavate Limited仍受英国金融行为监管局监管。公司已对所有线上银行卡支付强制启用3D Secure验证,直至消费者平台于12月20日关闭。Gnosis Pay提醒客户警惕网络钓鱼,并表示其自身及合作伙伴不会索要助记词、私钥、PIN码或完整卡号。公开披露未提供受影响客户数量,也未完整列出遭泄露的信息类别;但此前针对具体账户的指引确认,相关信息包括购买详情、地址及其他个人数据。Gnosis Pay正在进行审查,加强欺诈监控,并安排专业监测服务以发现信息遭滥用的迹象。该关闭日期在数据泄露事件发生前就已公布:实体卡和虚拟卡将于12月20日23:59 UTC停止授权交易,但网页应用仍将保留提现功能,客户仍将拥有其自托管Safe账户中的资产。普通持卡人支持服务计划于2027年6月18日结束,而退款、争议和拒付支持将持续至2028年6月12日。此次披露发生在另一宗6月数字资产被利用事件之后,该事件涉及约150万美元数字资产。Gnosis Pay将其归因于Zodiac智能合约漏洞,并表示已全额赔付;该公司尚未将两起事件联系起来。