币圈界报道：

Gnosis Pay 安全事件曝光：持卡人核心信息遭非授权获取

知名加密货币支付服务提供商 Gnosis Pay 周五披露，其消费者卡系统因安全漏洞引发大规模数据外泄，涉及用户支付凭证与个人身份资料。泄露内容涵盖银行卡号码、有效期、CVV码、居住地，以及关联的数字钱包地址等敏感信息。

漏洞发现于11月3日，响应速度迅速

该安全事件于11月3日被识别，当时系统检测到对旧版客户卡平台的异常访问行为。据称，公司在两小时内启动应急流程，立即切断可疑连接并展开全面排查。尽管存在数据暴露风险，但官方确认客户资金未受损失，其白标企业服务系统亦未波及。

多维度个人信息外流，潜在诈骗风险上升

除基础卡片信息外，泄露范围进一步扩大至姓名、电子邮箱、电话号码、国籍，部分用户还面临 IBAN 及 BIC 等银行标识信息的暴露。然而，公司并未公布此次事件影响的具体客户规模。

紧急处置：停用受损卡并强化交易验证

在致客户的公告中，Gnosis Pay 表示已于事发当日终止所有受影响卡片的使用权限。同时强调，暂无发现异常交易或资金挪用迹象，表明攻击主要集中在数据窃取层面。为降低后续风险，公司已完成安全密钥更新，修复漏洞，并强制启用 3D Secure 认证机制，直至原系统于12月20日全面下线。

3D Secure 作为在线支付的二次验证协议，通常通过银行发送的一次性验证码或移动设备确认来增强安全性。

公司特别提醒用户，攻击者可能利用泄露信息实施钓鱼攻击，诱导用户提供更多账户凭证。

运营数据透明，但受害者数量仍不明确

为防范数据滥用，企业已部署实时监控策略，重点防范伪造消息或指令的生成与传播。根据第三方平台 OpenRate 的统计，Gnosis Pay 日均活跃用户约为2,400人，近24小时交易额达263,200美元。尽管运营数据公开，但此次事件的实际影响范围仍未对外披露。