币圈界报道：

Gnosis Pay 安全事件通报：持卡人核心信息遭非法暴露

知名加密货币借记卡发行方 Gnosis Pay 周五宣布，其系统遭遇严重数据外泄事故，涉及用户支付凭证与个人身份资料的非授权访问。泄露内容涵盖信用卡号码、有效期、CVV码、居住地信息，以及关联数字钱包地址等敏感数据。

异常访问于11月3日触发警报，响应迅速启动应急流程

该安全事件在11月3日被识别，当时系统监测到旧版消费者卡管理平台出现未授权登录活动。据报告，企业随即在两小时内展开遏制行动。公司确认客户资金安全无虞，其支持白标服务的企业级平台亦未受波及。作为连接加密资产与传统支付体系的关键节点，Gnosis Pay 负责发行与数字货币挂钩的实体及虚拟借记卡。

尽管资金未受影响，但泄露范围超出基础卡信息。姓名、电子邮箱、联系电话、国籍背景，部分用户还面临 IBAN 和 BIC 等银行账户标识符的暴露风险。然而，公司未公布此次事件影响的具体客户规模。

立即停用涉事卡片并部署多重防护升级措施

根据向客户发送的通知，所有存在风险的卡片已于11月3日被强制停用。同时，系统未记录任何异常交易行为，表明攻击主要集中在数据窃取层面。不过，由于信息高度敏感，潜在滥用风险仍不容忽视。

Gnosis Pay 表示已完成受损认证密钥的更新，修复了漏洞，并全面启用 3D Secure 验证机制，要求所有在线支付必须通过一次性验证码或设备确认完成，直至旧系统于12月20日正式下线。

3D Secure 是一种广泛采用的在线支付二次验证协议，通常依赖银行端推送的一次性密码或移动端确认来增强安全性。

公司特别提醒用户警惕钓鱼攻击，攻击者可能利用泄露的个人信息伪造可信通信。

每日交易活跃度可观，但受害群体数量仍属未知

为防范数据被用于伪造信息或欺诈指令，企业已建立专项监控机制。相关数据可能被用于构造高仿冒性的社会工程攻击。

第三方平台 OpenRate 的数据显示，Gnosis Pay 当前日均活跃用户约达 2,400 人，近24小时累计交易额为 263,200 美元。尽管如此，该公司仍未对外透露本次事件实际波及的客户总数。