币圈界报道：

Gnosis Pay确认重大数据泄露：持卡人敏感信息遭曝光

知名加密货币借记卡发行商Gnosis Pay于周五通报一起严重信息安全事件，指出其客户支付凭证与个人身份资料被非法获取。此次泄露涵盖信用卡号、有效期、CVV码、居住地址，以及关联的数字钱包地址等关键信息。

漏洞发现于11月3日，响应机制迅速启动

该安全异常在11月3日被识别，当时系统监测到旧版消费者卡平台存在非授权接入行为。据报告，公司在两小时内即展开应急处置。尽管涉及面广，但企业确认客户资金未受侵扰，其白标卡服务支持平台亦未波及。作为连接加密资产与传统支付体系的关键节点，该公司负责发行多币种绑定的金融工具。

进一步披露显示，除基础卡信息外，姓名、电子邮箱、联系电话、国籍背景，甚至部分用户的IBAN与BIC银行标识也落入不法分子之手。然而，具体影响范围仍未对外公开。

立即停用涉事卡片并部署多重防护机制

根据部分客户收到的通知，相关卡片已于11月3日即时作废。同时声明中强调，暂无异常交易记录，表明攻击主要集中在数据窃取层面。尽管如此，由于信息高度敏感，潜在滥用风险仍不容忽视。

Gnosis Pay表示，已重置所有受波及的安全密钥，修补漏洞，并强制实施3D Secure认证流程，确保后续在线支付必须通过银行端一次性验证码或移动端确认完成，直至旧架构于12月20日前全面退役。

3D Secure是一种增强型在线支付验证协议，通常依赖短信验证码或应用内确认以提升交易安全性。

公司特别提醒用户警惕钓鱼攻击，防范他人利用泄露信息伪造通信内容进行诈骗。

交易活跃度可查，但涉事用户规模未知

为降低数据被用于恶意操作的可能性，企业已启动持续监控机制，重点关注个人信息与交易模式是否被用于伪造指令或诱导性信息传播。

第三方数据分析平台OpenRate数据显示，Gnosis Pay每日平均有约2,400名活跃持卡人，近24小时交易总额达26.32万美元。尽管运营数据透明，但公司仍未公布本次事件确切影响的客户数量。