币圈界报道：

加密支付平台 Gnosis Pay 遭数据外泄：持卡人敏感信息被暴露

Gnosis Pay 作为一款连接比特币等数字资产与传统支付网络的加密借记卡服务提供商，于本周五宣布发生严重信息安全事件，导致用户的关键金融与身份信息被非法获取。泄露内容涵盖信用卡号、有效期、CVV 安全码、居住地址，以及关联的加密钱包地址。

系统异常于11月3日触发警报，响应迅速

该安全事件首次被识别于11月3日，当时公司监测到其旧版消费者卡管理系统存在未经授权的访问行为。据披露，Gnosis Pay 在发现后两小时内即启动应急响应流程。公司确认客户资金未受损失，且用于白标卡发行的企业级平台保持完整隔离，未受波及。作为一家专注于发行与加密资产挂钩的支付工具的服务商，此次事件对其运营信誉构成挑战。

值得注意的是，泄露范围不仅限于卡片本身。包括姓名、电子邮箱、联系电话、国籍信息在内的个人信息，部分案例中还涉及国际银行账户号码（IBAN）和银行识别码（BIC）。尽管公司未公布具体受影响用户规模，但潜在风险已被视为高度严重。

立即停用受损卡片并强化在线交易验证

根据向部分客户发出的通知，相关受损卡片已于11月3日被即时注销。同时，系统未检测到任何异常交易或资金转移，表明攻击主要集中在数据窃取层面。然而，由于涉及高敏感度信息，仍存在被用于社会工程攻击的可能。

为修复漏洞，Gnosis Pay 已更新所有受影响的安全凭证，并部署了强制性的 3D Secure 认证机制，要求所有在线支付必须通过一次性密码或移动设备确认，该措施将持续至旧系统于12月20日全面下线为止。

3D Secure 是一种广泛采用的第三方支付验证协议，通过额外的身份核验环节提升交易安全性，通常由发卡行或支付网关发起。

公司特别提醒用户警惕钓鱼式诈骗，攻击者可能利用泄露的信息伪造官方通信以诱导进一步数据泄露。

交易活跃度可观，但受害者数量仍未公开

为降低数据滥用风险，企业已建立持续监控机制，重点关注个人信息与交易模式是否被用于伪造指令或虚假通知。

依据第三方数据分析平台 OpenRate 的统计，Gnosis Pay 日均活跃用户约为 2,400 人，过去24小时内的总交易额达 263,200 美元。尽管如此，公司仍未对外透露本次事件影响的具体客户数量，引发公众对透明度的关切。