币圈界报道：

Gnosis Pay 突发数据泄露：持卡人核心信息遭未授权暴露

Gnosis Pay 作为连接加密资产与 Visa 生态的支付卡发行方，于周五对外通报一起严重安全事件，确认部分用户的身份与金融凭证遭到非法获取。此次泄露涵盖信用卡号码、有效期、CVV 校验码、实际住址，以及关联的加密货币钱包地址等敏感内容。

11月3日发现异常访问行为，响应速度迅速

该安全事件在11月3日被识别，当时系统监测到旧有消费者卡管理平台出现非授权登录活动。据披露，Gnosis Pay 在两小时内启动应急响应流程，迅速隔离受侵区域。公司明确表示，客户账户资金未遭挪用，其面向企业客户的白标卡服务亦未受到波及。作为一家专注于加密支付解决方案的技术服务商，该公司负责发行与数字资产挂钩的实体与虚拟借记卡。

尽管资金层面保持安全，但泄露范围远超卡片本身。姓名、电子邮箱、联系电话、国籍资料，部分用户还涉及 IBAN 国际账户编号与 BIC 银行代码等银行级信息外泄。然而，目前尚未公布具体受影响用户数量。

根据向客户发布的通知，所有涉事卡片已于11月3日即时作废。同时，系统未检测到任何异常交易或资金转移记录，表明攻击行为主要集中在数据窃取阶段。尽管如此，因涉及高度敏感信息，潜在滥用风险仍不容忽视。

Gnosis Pay 已完成对受损凭证的全面更新，修复了漏洞源头，并强制推行 3D Secure 认证机制用于所有在线支付操作，该策略将持续至旧系统于12月20日彻底下线。

3D Secure 是一种增强型在线支付验证协议，通常通过银行发送的一次性验证码或移动设备确认方式完成身份核验。

公司特别提醒用户，攻击者可能利用所获数据实施定向钓鱼攻击，诱导用户泄露更多私密信息。

为防范泄露数据被用于伪造信息或欺诈指令，公司已部署实时监控机制。相关措施旨在识别并拦截基于个人资料生成的恶意通信。

第三方数据分析平台 OpenRate 显示，Gnosis Pay 当前每日活跃用户约为 2,400 人，过去24小时内的交易总额达 263,200 美元。尽管运营数据公开，但公司仍未透露本次事件中具体有多少账户受到影响。