Gnosis Pay 再爆资安危机：住址钱包全泄，6 月刚赔 150 万美元

据 Woofun AI 消息，稳定币签帐卡服务商 确认发生严重资料外泄事件，核心问题在于其自有品牌卡片系统的未经授权存取，导致部分客户的敏感个人资讯与加密资产关联数据暴露于风险之中。

尽管官方强调用户资金未受直接影响，但此次事件标志著该平台在短短半年内再次陷入资安风暴，引发市场对其基础设施安全性的深度质疑。

此次资料外泄的细节在社群媒体上迅速发酵，加密资产追踪工具 创办人 于 11 月 6 日在 X 平台上公开了他收到的官方通知信，信中列出了被泄露的资料清单，包括他的姓名、完整住家地址、卡号，以及帐户绑定的所有钱包地址。Lefteris Karapetsas 在贴文中表达了强烈的不满，指出"你们本来就已经失去我这个用户了，但至少可以保护好我的资料"，这反映了用户对隐私泄露的极度担忧。Gnosis Pay 随后表示，已寄信给每一位受影响的客户，逐一说明各自被取走哪些资料，并已通报合作伙伴、资料保护主管机关与发卡机构。

值得注意的是，此次外泄范围不仅限于传统金融资讯，更关键的是将现实世界身份（住址）与链上身份（钱包地址）进行了关联，这种"链上链下身份穿透"在加密领域被视为极高风险的隐私漏洞，可能导致针对性钓鱼攻击或物理安全威胁。

Woofun AI 整理数据显示，此次事件涉及的核心数据类型包括姓名、完整住家地址、卡号及绑定的所有钱包地址，这些数据的组合泄露极大地增加了用户遭受社会工程学攻击的可能性。

在应变措施方面，Gnosis Pay 声称其资安团队在侦测到入侵后两小时内开始围堵，随后更换了受影响的安全凭证并修补漏洞。这次外泄只涉及 Gnosis Pay 自有品牌卡片的系统，这套系统原本就预定 12 月 20 日退役；替其他企业发行白牌卡的企业平台没有受到影响。为了在旧系统退役前降低风险，Gnosis Pay 加强监控卡片交易与钱包活动，所有线上刷卡一律加做 3D 验证（3D Secure），并安排专业监控，留意外泄资料有没有被拿去滥用。

同时，官方发布了详细的防诈警示，提醒用户接到任何关于 Gnosis Pay、合作 App 或卡片的电子邮件、简讯、电话或信件都要提高警觉，就算内容写出你的真实资料或真实消费纪录也一样，不要点击里面的连结。官方明确强调，不会要求用户提供助记词、私钥、PIN 码或完整卡号，也不会用邮件或电话要求转移资金，并提醒用户在透露自己的住址或持币状况时要小心。这些措施旨在防止攻击者利用已泄露的个人资讯进行精准钓鱼，进一步窃取用户的加密资产。

回顾历史资安纪录，这是 Gnosis Pay 今年第二起资安事件。依 Gnosis 的事后检讨报告，6 月 1 日攻击者利用卡片钱包所用软体模组的漏洞，盗走共 150 万美元，另有约 30 万美元无法动用。Gnosis 自行吸收损失，用户资金全数补回。这起事件显示 Gnosis Pay 在技术架构上存在潜在弱点，尽管公司承诺承担损失并补偿用户，但频繁的资安事故严重损害了其品牌信誉。从 6 月的资金盗窃到 11 月的资料外泄，两起事件分别针对了资产安全和隐私安全两个维度，反映出该平台在整体安全体系建设上的不足。Gnosis 作为背后的开发团队，其事后检讨报告虽然承认了漏洞，但未能有效阻止类似问题的再次发生，这引发了业界对其安全审计流程和应急响应能力的质疑。

Gnosis Pay 让用户用连结自己加密钱包的 Visa 签帐卡刷稳定币消费，这一产品模式在加密与传统金融桥接中占有重要地位。加密卡每月的消费规模，见链新闻先前报导。