币圈界报道：

Gnosis Pay 安全事故：持卡人敏感信息被非法获取

知名加密货币借记卡服务提供商 Gnosis Pay 周五披露其系统遭遇严重数据泄露，导致用户支付凭证与个人身份资料外流。涉事信息涵盖信用卡号、有效期、CVV码、居住地址，以及关联的数字钱包地址，引发广泛担忧。

异常访问于11月3日触发警报

该公司在11月3日监测到其旧版消费者卡系统出现未经授权的数据访问行为。发现后两小时内，Gnosis Pay 启动应急响应流程。尽管客户资金未受波及，且白标企业平台运行正常，但泄露范围已超出基础卡信息。

除卡面信息外，姓名、电子邮箱、联系电话、国籍等个人信息亦被暴露。部分用户还面临 IBAN 与 BIC 等跨境银行标识的泄露风险。目前，公司尚未公布具体受影响用户数量。

紧急封控措施：卡片停用与多层防护升级

根据向用户发出的通知，所有存在风险的卡片已于11月3日立即停用。同时，系统未检测到任何异常交易活动，表明攻击行为集中于数据窃取，而非资金挪用。

Gnosis Pay 已完成安全凭证更新，修复了漏洞，并强制推行 3D Secure 验证机制，要求所有在线支付必须通过一次性密码或设备确认。该策略将持续至旧系统于12月20日全面下线。

3D Secure 是一种增强型在线支付认证协议，通常依赖银行端发送的一次性验证码或移动应用确认，以提升交易安全性。

公司提醒用户警惕潜在钓鱼攻击，因泄露数据可能被用于伪造通信或诱导欺诈操作。

为防范数据滥用，企业已部署实时监控策略，重点关注虚假消息生成与非法指令下发风险。

据第三方平台 OpenRate 统计，Gnosis Pay 日均活跃用户约 2,400 人，近24小时交易额达 263,200 美元。然而，关于此次事件涉及的具体客户数目，公司仍未作出说明。