币圈界报道：

Gnosis Pay 安全事故曝光：持卡人敏感信息被非法获取

知名加密货币支付服务提供商 Gnosis Pay 周五通报一起严重数据泄露事件，涉及用户支付卡详情与个人身份信息的非授权暴露。泄露内容涵盖卡号、有效期、CVV码、居住地址，以及关联的加密钱包地址等关键数据。

系统异常于11月3日被触发，应急响应迅速启动

该安全事件在11月3日首次被识别，当时 Gnosis Pay 发现其旧版消费者卡系统存在未经授权的数据访问行为。公司表示，在确认问题后的两小时内即启动应急响应流程，迅速遏制潜在风险扩散。官方强调，客户资金未受任何影响，且其面向企业的白标卡平台亦未波及。

多维度个人信息外泄，风险等级提升

除基础卡片信息外，泄露范围进一步扩大至姓名、电子邮箱、联系电话、国籍，部分用户还涉及 IBAN 及 BIC 等国际银行账户标识信息。尽管公司未公布具体受害人数，但明确指出此次事件已构成高危数据暴露，需警惕后续滥用风险。

立即停用受损卡片，强化在线交易验证机制

根据客户通知，所有受波及的卡片已于11月3日被即时作废。同时，系统未检测到异常资金流动或欺诈性交易，表明攻击主要集中在数据窃取层面。为防范未来风险，Gnosis Pay 已完成安全凭证更新，并修复漏洞，强制启用 3D Secure 认证，直至旧系统于12月20日全面下线。

3D Secure 是一种增强型在线支付认证协议，通常通过一次性验证码或移动设备确认实现，显著降低伪造交易的可能性。

监控与预警：防止数据被用于钓鱼攻击

公司提醒用户，攻击者可能利用泄露的个人信息制造精准钓鱼邮件或虚假指令，诱导用户主动交出更多敏感资料。为此，已部署专项监控策略，持续追踪异常行为模式。

第三方平台 OpenRate 数据显示，Gnosis Pay 日均活跃用户约为 2,400 人，过去24小时交易总额达 263,200 美元。然而，截至目前，公司仍未公开本次事件中受影响的具体客户数量。