Gnosis Pay披露，其面向企业消费者的卡片基础设施于11月6日遭到未经授权的访问，而监控系统在事发三天前已发现入侵。该公司表示，此次数据泄露暴露了部分客户信息。Rotki创始人Lefteris Karapetsas称，其记录中包括全名、家庭住址、卡号以及关联的加密货币钱包地址。Gnosis Pay表示，资金未受影响，并在两小时内开始遏制事件，随后更换了凭证并修复了漏洞。该公司未披露受影响客户数量，也未公布完整的暴露数据清单，而是向受影响的持卡人逐一发送通知。其支持白标卡项目的企业平台未遭入侵，面向消费者的系统计划于2026年12月20日退役。Gnosis Pay已要求在线支付强制启用3D Secure，加强监控，并通知合作伙伴、发卡机构及相关数据保护监管机构。此次事件发生之际，Gnosis相关基础设施在2026年6月还曾发生另一起事件，造成约150万至180万美元损失，该损失由Gnosis承担；此外，2026年还报告了加密货币行业的其他数据泄露事件。