閱讀約 7 分鐘
Gnosis Pay 資料外洩事件在 11 月 3 日被發現，卡號、住家地址和綁定的錢包地址都外流了。如果你有用加密貨幣卡，這週最該處理的就是這件事。同一時間，規模 63.4 億美元的幣安駭客案出現新的洗錢動作，南韓交易所 Gopax 也暫停了提領與交易。下面我先講三起事件各自的狀況，再給你一份我今天就會照著做的清單。
重點整理
- Gnosis Pay 在 11 月 3 日偵測到有人未經授權存取其消費者卡片系統，11 月 6 日對外公告。公司表示客戶資金未受影響。
- 據 Bitcoin Magazine 報導，幣安指稱 10 月 29 日的失竊金額為 63.4 億美元，並已凍結或攔截約 28.5 億美元。
- Elliptic 指出，駭客已將約 4,200 萬顆 XRP（約 5,000 萬美元）換成比特幣，多數經由 THORChain,另有約 1.92 億顆 XRP 尚未兌換。
- 據 Bitcoin Magazine 報導，Gopax 在 11 月 6 日當地時間下午 2 點 55 分，因收到一封駭客威脅信而暫停一般充值與提領，截至目前未傳出損失。
Gnosis Pay 資料外洩到底洩漏了什麼？
Gnosis Pay 發行與加密貨幣連動的 Visa 簽帳金融卡。公司表示，監控系統在 11 月 3 日發現有人未經授權存取其消費者卡片系統，兩小時內就開始圍堵。他們在 11 月 6 日（週五）公開了這起事件。
CoinDesk 報導，外洩資料包括住家地址、卡號和綁定的加密錢包地址。Rotki 創辦人 Lefteris Karapetsas 公開表示，他的姓名、完整住址、卡號以及所有綁定的錢包地址都在外洩資料裡。
Cointelegraph 查看了寄給客戶的外洩通知，列出的項目更多：完整卡號、到期日與 CVV 安全碼、姓名、住址、電子郵件、電話、國籍、綁定的錢包地址，部分客戶還包括 IBAN 與 BIC 銀行資料。
Gnosis Pay 沒有說明受影響的客戶有多少。Cointelegraph 引用 OpenRate 的數據，指出每日活躍持卡人約 2,400 人，可以當作規模的參考。
Gnosis Pay 說已經修補了什麼？
好消息有限，但確實存在。公司表示客戶資金未受影響，另一個為金融科技業者、錢包和網路銀行提供白牌卡片方案的企業平台也沒有被碰到。
他們已更換遭入侵的憑證、修補漏洞，並把線上刷卡的 3D Secure 驗證改為強制。Decrypt 報導，公司也已通知發卡機構與資料保護主管機關。這套消費者卡片系統本來就預定在 12 月 20 日停用。
為什麼加密貨幣卡外洩比一般銀行卡更麻煩？
銀行卡外洩，你掛失換卡就好。這次比較嚴重，因為你的卡片、住家地址和錢包地址被綁在一起，任何人把地址貼進區塊鏈瀏覽器，就大致看得出你持有多少資產。Decrypt 引用 Chainalysis 的數據，2026 年上半年加密貨幣持有人遭受實體「扳手攻擊」而被搶走的金額超過 3,000 萬美元。
我也預期接下來會有一波釣魚攻擊。Gnosis Pay 自己就警告，詐騙者可能拿真實的個資和過往消費紀錄，把假訊息做得很像真的。公司強調絕對不會要求你提供助記詞、PIN 碼或完整卡號，也不會叫你轉移資金。
幣安駭客偷走的錢流向哪裡？
以金額來說，幣安仍是更大的事件。根據 Bitcoin Magazine,幣安指稱 10 月 29 日的失竊金額為 63.4 億美元。
五個熱錢包在 UTC 時間 20:05 到 20:09 之間，把 2.3346 億顆 XRP 轉到同一個攻擊者地址。FBI 認為這波攻擊是北韓 TraderTraitor 組織所為。幣安表示會用自有資金補償客戶損失，並已分階段重新開放提領。
本週的新動態來自區塊鏈分析公司 Elliptic。從 11 月 5 日下午開始，駭客把 XRP 拆分到數十個全新帳戶，再多半透過 THORChain 換成比特幣。下表整理了 Elliptic 更新時的進度，以及 TRM Labs 的凍結數字。
| 幣安駭客指標 | 金額 | 來源 |
|---|---|---|
| 失竊總額(10 月 29 日） | 63.4 億美元 | 幣安，經 Bitcoin Magazine 引述 |
| 從五個熱錢包轉出的 XRP | 2.3346 億顆 XRP | Bitcoin Magazine |
| 幣安凍結或攔截 | 約 28.5 億美元 | 幣安，經 Bitcoin Magazine 引述 |
| 目前已換成比特幣的 XRP | 約 4,200 萬顆 XRP（約 5,000 萬美元） | Elliptic |
| 尚未兌換的 XRP | 約 1.92 億顆 XRP（約 2.26 億美元） | Elliptic |
| 此次失竊資金已轉成的比特幣總量 | 約 1,650 BTC（約 1.24 億美元） | Elliptic |
| 仍留在關聯地址的資產 | 約 31.1 億美元，以 ETH 和 BTC 為主 | Elliptic |
| Tether 在轉出 37 分鐘後凍結的 USDT | 9.711 億 USDT | TRM Labs |
| 發行商合計凍結的穩定幣 | 約 26.7 億美元 | TRM Labs |
了解這條路線並不難：Tether 和 Circle 在 10 月 29 日就凍結了大量穩定幣。能凍的都被凍了，所以攻擊者改換成凍不了的資產。
TRM Labs 為什麼說幣安駭客案是網路戰？
在 Cointelegraph 的訪談中，TRM Labs 主管 Ari Redbord 把這起竊案稱為網路戰。他主張各國政府應該直接對付北韓駭客，以及他們用來變現的洗錢網路和銀行。
對你來說，更值得留意的是攻擊的起點。依 Cointelegraph 整理的幣安 11 月 3 日事後檢討報告，攻擊者假扮成獵頭，在一名工程師的工作電腦上植入惡意程式，再利用一套被入侵的內部 AI 工具，摸進錢包簽署服務。
也就是說，一份看起來很誠意的工作邀約就是突破口。同樣的手法也能用在一般人身上，只是金額小一些。
Gopax 為什麼暫停提領？
Bitcoin Magazine 報導，11 月 6 日（週五）當地時間下午 2 點 55 分，Gopax 暫停一般充值與提領，3 點 53 分停止交易，並取消所有未成交委託。
導火線是一封信，寄信的人聲稱有能力駭入這間交易所。Gopax 一名官員告訴韓聯社，這項威脅尚未獲得證實，截至目前也沒有傳出任何損失。
Gopax 表示正把所有虛擬資產轉進冷錢包。之後有報導指出充值已恢復，但網頁與 App 的提領仍然關閉，客戶被告知要透過客服中心申請人工處理提領。交易何時重開，目前沒有日期。
另外，從 9 月持續至今的一起帳戶存取事件，外洩了 7 名客戶和 2 名現任或前任員工的資料，Gopax 將它視為無關的事件。我的看法是，把資產全部轉進冷儲存是謹慎的做法，並不代表有虧損。不過代價是由用戶承擔，那個週五下午想動用資金的人，什麼都做不了。
三起事件對卡片與交易所用戶的影響比較
下表是依各家公司的說法整理的用戶現況。
| 事件 | 受影響的部分 | 用戶資金（公司說法） | 你現在的主要風險 |
|---|---|---|---|
| Gnosis Pay | 消費者卡片系統：卡片資料、地址、錢包地址 | 未受影響 | 針對性釣魚、盜刷、被鎖定為幣圈持有人 |
| 幣安 | 熱錢包，10 月 29 日被盜 63.4 億美元 | 損失由幣安自有資金補償 | 借新聞炒作的假「追回」、假「退款」詐騙 |
| Gopax | 威脅信，尚未確認資金遭入侵 | 目前未傳出損失 | 網頁與 App 提領暫停期間，資金動彈不得 |
資料外洩後，該怎麼保護你的加密資產？
不用慌，花大約一小時整理一下就行。下面照效益大致由高到低排列。
- 只要是跟你的卡片有關的訊息，先當成假的，自己查證後再說。外洩之後，詐騙者可能知道你的姓名、地址，甚至最近的消費，所以簡訊裡提到一筆真實交易，不代表它是真的。請自己打開 App 或手動輸入網址，不要點連結。
- 每次轉帳前都要提防地址投毒。攻擊者一旦知道你的錢包地址，就能用開頭和結尾幾個字元相同的仿冒地址發出小額交易，賭你從歷史紀錄複製到錯的那一個。請使用通訊錄功能，並且比對完整地址。
- 如果你收到 Gnosis Pay 的通知，請詢問是否可以取消或換發新卡，並留意帳單。Cointelegraph 看到有一封通知寫著，該客戶的卡片已在 11 月 3 日被取消，也沒有偵測到可疑交易。
- 長期持有的資產放在自己手上（自我託管）。硬體錢包能避免交易所凍結影響到你，但責任也轉到你身上。助記詞請離線手寫保存，絕對不要輸入任何網站。裝置請直接跟原廠購買：Decrypt 提到一起疑似 8,700 萬美元的資產被盜事件，與向第三方賣家購買的 Ledger 裝置有關。
- 把交易所的雙重驗證換成硬體安全金鑰或 Passkey。簡訊驗證碼可能被 SIM 卡劫持，而 Cointelegraph 列出的 Gnosis Pay 外洩資料就包含電話號碼。FIDO2 金鑰還會拒絕在仿冒的釣魚網域上登入，簡訊和 App 驗證碼做不到這點。
- 撤銷不再使用的代幣授權。用 Revoke.cash 或區塊鏈瀏覽器的授權檢查工具，就能列出所有被允許動用你代幣的合約。每次撤銷只要付一點 Gas 手續費，就能關掉盜幣網站依賴的那扇門。
- 把身分和資產分開。一個從沒跟你的姓名、卡片或交易所帳戶連結過的全新錢包，更難被追到你身上。也不要在社群媒體上談論你的持倉。
- 對獵頭和「測試任務」保持戒心。幣安的事件就是從一個假獵頭開始的。千萬不要在同時存放錢包或交易所登入資料的電腦上，執行求職邀約附帶的檔案或程式碼。
接下來我會盯哪些地方
Gnosis Pay 方面，我想知道受影響的客戶數，也想知道在消費者系統 12 月 20 日關閉之前，卡片會不會先重新發行。幣安方面，要看剩下約 1.92 億顆 XRP 會不會走同樣的 THORChain 路線，以及關聯地址裡約 31.1 億美元還有多少能被凍結。Gopax 方面，我在等網頁與 App 提領、交易恢復的日期。
Gopax 的威脅到底是真是假，目前沒有人知道。不論如何，上面的清單都能保護你，對這三種失誤都有用。以上不構成投資建議，移動資金之前請自己做功課。
FAQ
Gnosis Pay 客戶的資金被偷了嗎？
Gnosis Pay 表示客戶資金未受影響。這次外洩的是消費者卡片系統裡的個人與卡片資料。公司沒有說明有多少客戶受害。
我的資料在 Gnosis Pay 外洩名單裡，該怎麼辦？
詢問能否取消或換發新卡、留意帳單，並把任何提到你的卡片或消費的訊息都當成可疑。你的錢包地址可能已經曝光，所以每次轉帳前都要檢查完整地址。
幣安被駭之後，我的資產安全嗎？
幣安表示會用自有資金補償客戶損失，並已分階段重新開放提領。有人說要幫你「追回」資金，一律提高警覺，那是常見的後續詐騙手法。
Gopax 什麼時候會重新開放提領與交易？
目前沒有公布日期。依最新報導，充值已恢復，但網頁與 App 提領仍關閉，客服以人工方式處理提領申請。截至目前沒有傳出任何損失。
延伸閱讀
本文僅供資訊參考，並非投資建議。加密資產波動極大，你可能損失全部本金。