币圈界报道：

Gnosis Pay 安全事件通报：持卡人敏感数据遭外部渗透

知名加密货币借记卡发行方 Gnosis Pay 周五发布安全警报，确认其客户数据因系统漏洞被非法获取。此次事件涉及多类高敏感信息，包括信用卡号码、有效期、CVV 码、居住地，以及关联的数字钱包地址，引发广泛担忧。

异常访问于11月3日触发警报

该公司在11月3日监测到其旧有消费者卡系统出现非授权登录行为，随即启动应急响应流程。据披露，从发现到初步封锁攻击路径仅耗时两小时。尽管客户资金未受波及，且企业级白标平台保持稳定，但泄露范围远超预期，涵盖姓名、电子邮箱、联系电话、国籍，部分用户还暴露了 IBAN 和 BIC 等金融标识。

立即停用涉事卡片并部署强化认证机制

在致客户的公开信中，Gnosis Pay 表示已于事发当日暂停所有受损卡片的使用权限。目前未检测到任何异常交易记录，表明攻击主要集中在数据窃取层面。为防范后续风险，公司已重置所有相关凭证，修复漏洞，并强制启用 3D Secure 验证作为在线交易的必经步骤，该措施将持续至12月20日旧系统彻底退役。

监控协议启动，但实际影响规模仍不明确

基于第三方平台 OpenRate 的数据，Gnosis Pay 每日活跃用户约达 2,400 人，近24小时交易额逾 263,200 美元。尽管如此，公司仍未公布本次事件中具体受影响的客户数量。为降低数据滥用风险，已建立专项监控流程，重点防范攻击者利用泄露信息实施钓鱼攻击或伪造指令。