币圈界报道：

Gnosis Pay 安全事件曝光：持卡人敏感信息被非法获取

知名加密货币支付服务提供商 Gnosis Pay 周五通报一起严重数据泄露事故，涉及用户支付卡详情与个人身份信息的外泄。此次事件波及卡号、有效期、CVV码、居住地址，以及关联数字钱包地址等核心数据。

系统异常于11月3日触发警报

该公司在11月3日监测到其旧版消费者卡系统出现未经授权的访问行为，随即在两小时内启动应急响应流程。官方确认，客户资金未遭挪用，且用于白标卡发行的企业级平台未受牵连。作为连接加密资产与传统支付体系的关键节点，该平台负责管理与数字货币挂钩的实体及虚拟借记卡。

除了银行卡信息，泄露范围还涵盖姓名、电子邮箱、联系电话、国籍背景，部分用户的 IBAN 和 BIC 银行标识信息亦被暴露。尽管公司未公布具体影响人数，但风险等级已被评估为高。

即时处置：停用涉事卡片并强化认证机制

根据客户通知，所有受影响的卡片已于11月3日被立即注销。目前未发现异常交易记录，表明攻击主要集中在数据窃取层面。然而，由于涉及高度敏感内容，潜在滥用风险仍不容忽视。

Gnosis Pay 已完成安全凭证更新，修复了漏洞，并强制启用 3D Secure 二次验证，以确保在线交易安全性，此措施将持续至旧系统于12月20日全面下线为止。

3D Secure 是一种广泛采用的在线支付附加验证协议，通常通过短信验证码或移动端授权实现，旨在防范非授权支付行为。

公司提醒用户警惕钓鱼攻击，攻击者可能利用泄露的个人信息伪造官方通信，诱导进一步信息提交。

交易活跃度可观，但影响规模尚不明确

为降低数据被恶意使用的可能性，企业已部署实时监控策略，重点防范基于个人及交易历史的定向诈骗活动。

据第三方数据分析平台 OpenRate 显示，Gnosis Pay 平均每日有约 2,400 名活跃持卡用户，过去24小时内的总交易额达 263,200 美元。尽管运营数据表现稳定，但公司仍未公开本次事件所波及的具体客户数量。