币圈界报道：

加密支付平台 Gnosis Pay 遭数据外泄，持卡人敏感信息暴露

Gnosis Pay 作为连接加密资产与传统支付体系的知名服务提供商，周五披露一起严重信息安全事故，涉及用户支付凭证与个人身份资料的非授权访问。泄露内容涵盖信用卡号码、有效期、CVV 校验码、居住地址，以及关联的数字钱包地址等关键信息。

系统异常于11月3日被识别，响应速度迅速

该安全事件在11月3日被监测到，当时系统检测到旧版消费者卡管理模块存在未经授权的接入行为。公司表示，在发现后两小时内即启动应急响应流程。尽管部分核心数据遭泄露，但客户资金未受波及，其白标卡合作企业平台亦保持完整隔离状态。Gnosis Pay 负责发行与加密资产挂钩的实体与虚拟支付工具。

官方声明指出，除支付卡信息外，姓名、电子邮箱、联系电话、国籍，以及部分用户的 IBAN 和 BIC 银行标识码也一并外泄。然而，公司并未公布此次事件影响的具体客户规模。

紧急处置：停用涉事卡并强化在线交易认证

根据向部分用户发送的通知，相关受损卡片已于11月3日被立即注销。目前未发现异常资金动向或欺诈性交易，表明攻击主要集中在数据窃取层面。尽管如此，因涉及高敏感度信息，潜在风险仍不容忽视。

Gnosis Pay 表示已完成漏洞修复，更新了所有受影响的安全凭证，并强制启用 3D Secure 认证机制，以提升在线支付环节的防护等级，该措施将持续至旧系统于12月20日全面下线为止。

注解：3D Secure 是一种增强型在线支付验证协议，通常通过银行端发放的一次性动态密码或移动端确认完成身份核验。

公司提醒用户，攻击者可能利用泄露数据实施定向钓鱼攻击，诱导用户提交更多敏感信息。

日均交易活跃用户超两千，具体影响范围待定

为降低数据滥用风险，企业已部署实时监控策略，防范个人信息与交易记录被用于伪造通信或虚假指令。

据第三方数据分析平台 OpenRate 显示，Gnosis Pay 当前每日约有 2,400 名活跃持卡人，过去24小时内的交易总额达 263,200 美元。尽管运营数据可观，但公司仍未透露本次事件中确切的受影响客户数量。