币圈界报道：

Gnosis Pay 安全事件曝光：持卡人核心信息遭非法获取

Gnosis Pay 作为一款与 Visa 紧密关联的加密货币借记卡服务提供商，于周五正式通报一起重大信息安全事故，确认部分用户的身份与支付凭证遭到泄露。涉事数据涵盖信用卡号码、有效期、CVV 验证码、居住地址，以及绑定的加密钱包地址，引发广泛担忧。

漏洞发现于11月3日，响应速度迅速

该安全异常在11月3日被监测到，当时系统检测到对旧版消费者卡管理平台的非授权访问行为。企业随即启动应急响应流程，在两小时内完成初步控制措施。官方声明指出，客户资金未遭受损失，且其面向企业的白标卡发行平台亦未受波及。

尽管资金层面安全，但泄露范围远超卡面信息。包括姓名、电子邮箱、电话号码、国籍背景，以及部分用户的 IBAN 和 BIC 银行标识码均被暴露。目前，公司仍未公布具体影响的客户数量。

立即停用受损卡片并升级认证机制

根据向用户发送的通知，所有受影响的卡片已于11月3日被即时注销。同时，系统未记录任何异常交易或资金挪用迹象，表明攻击行为主要集中在数据窃取层面。然而，由于涉及高敏感度信息，潜在风险仍不容忽视。

Gnosis Pay 已完成相关安全凭证更新，修复漏洞，并强制启用 3D Secure 认证机制以加强在线交易防护，该措施将持续至旧系统于12月20日全面下线。

3D Secure 是一种增强型在线支付验证协议，通常通过银行推送的一次性验证码或移动设备确认来实现身份核验，有效降低盗刷风险。

公司特别提醒用户警惕钓鱼式诈骗，攻击者可能利用泄露的个人资料伪造通信内容进行社会工程攻击。

交易活跃度高，但受影响人数未公开

为防范数据滥用，企业已部署实时监控策略，重点防范基于泄露信息生成的欺诈性指令或虚假通知。

据第三方平台 OpenRate 统计，Gnosis Pay 日均活跃用户约为 2,400 人，近24小时交易总额达 263,200 美元。尽管运营数据表现稳定，但该公司仍未对外透露本次事件中实际受影响的客户规模。