Gnosis Pay 泄露用户隐私：钱包地址与住址曝光引担忧

据 Woofun AI 消息， 于 2026 年 11 月 6 日正式确认发生严重数据泄露事件，其核心定性为非法入侵导致客户敏感信息外泄。此次事件直接暴露了该加密货币支付服务提供商在数据保护层面的重大漏洞，受影响主体涵盖大量持有其品牌信用卡的用户。

尽管公司方面紧急声明客户资金未受波及，但包括姓名、家庭住址及关联加密钱包地址在内的关键隐私数据已被窃取，这一事实迅速在行业内引发强烈震荡，迫使市场重新审视中心化支付网关在连接法币与加密资产时所累积的隐私风险敞口。

从时间线与官方回应来看，Gnosis Pay 的安全监控机制在 2026 年 11 月 3 日便已检测到针对其传统消费者信用卡系统的非法入侵行为，但直至三天后的 11 月 6 日才对外公开这一数据泄露事件。

值得注意的是，该公司强调其安全团队在发现问题后的两小时内便启动了应急响应措施，成功控制了局势并修复了导致入侵的漏洞。此次入侵仅局限于支撑 Gnosis Pay 品牌信用卡的消费者信用卡系统，而用于支持其白标支付项目的企业级平台并未受到影响。

更关键的变量在于，该受影响的消费者系统本就计划于 2026 年 12 月 20 日停止使用，这意味着此次泄露发生在系统生命周期的末端。然而，这种'即将停用'的状态并未减轻事件的严重性，因为在此期间泄露的数据依然具有极高的利用价值。Gnosis Pay 尚未公开透露具体有多少客户的信息遭泄露，也未公布所有被泄露信息的详细清单，而是选择向受影响的持卡人发送个性化通知，说明其账户记录被访问的具体情况。

这种不透明的披露方式进一步加剧了用户的焦虑情绪，使得外界难以准确评估此次事件的整体影响范围。

受害者视角的反馈揭示了此次泄露的具体内容与潜在危害。加密货币投资组合追踪平台 的创始人莱夫特里斯·卡拉佩塔斯公开表示，他被泄露的信息包括全名、家庭地址、卡号以及关联的加密货币钱包地址。

这一案例极具代表性，因为它清晰地展示了中心化支付基础设施如何将个人的现实身份与链上匿名身份强行绑定。莱夫特里斯·卡拉佩塔斯对此表达了强烈的失望情绪，他指出：'你们本来就已经让我不再使用你们的服务了，但至少应该保护我的数据……真是太糟糕了。'这种情绪在社交媒体上引发了广泛共鸣，有用户在 X 平台上针对 Gnosis Pay 的相关帖子回复道：'能不能明天就关闭服务，这样就不会再发生黑客攻击了？'还有另一个用户问道：'我该用哪个地址来起诉你们？'这些反应凸显出用户对隐私泄露的极度不满。

从结构上看，此次泄露的数据组合——姓名、居住地址、卡号与加密货币钱包地址——为有针对性的钓鱼攻击、身份冒充甚至物理威胁创造了条件。尤其是当居住地址与财务信息一同被泄露时，用户面临的不再是简单的信用卡诈骗风险，而是更为复杂的人身安全威胁。

尽管目前现有的披露信息并未表明这些被泄露的记录已经被用于上述目的，但这种潜在的风险足以让任何自认为安全的用户感到不安。Woofun AI 整理数据显示，此次泄露事件虽未直接导致资金损失，但其引发的信任危机可能远超一次普通的财务欺诈事件，因为一旦身份信息被泄露，这些信息就有可能永久地将个人与透明的区块链交易联系在一起，这种关联是不可逆的。

在后续措施与行业背景方面，Gnosis Pay 在发生安全漏洞后，开始要求在线信用卡支付必须进行 3D Secure 验证，同时加大了对可疑信用卡及钱包活动的监控力度。这些安全措施将持续有效，直到该消费者系统按计划于 2026 年 12 月 20 日停止使用。该公司还通知了其合作伙伴和发卡机构，并与相关数据保护机构取得了联系，正在进行全面的安全审查，并安排专业人员持续监控，以查明是否有被盗信息被滥用。