币圈界报道：

Gnosis Pay 安全事件曝光：持卡人核心信息遭非授权获取

知名加密货币支付服务提供商 Gnosis Pay 周五通报一起重大信息安全事故，确认其消费者卡系统遭遇外部入侵，造成大量用户敏感数据被非法获取。涉事信息涵盖信用卡号码、有效期、CVV码、实际住址，以及关联的数字资产钱包地址。

漏洞发现于11月3日，响应速度迅速

该安全异常于11月3日被系统识别，当时检测到对旧版客户账户系统的非授权访问行为。公司在两小时内启动应急响应流程，迅速阻断潜在威胁路径。尽管事件波及范围较广，但官方声明指出，客户资金未受损失，且面向企业客户的白标卡平台运行正常。

多维度个人信息暴露，风险等级提升

除基础支付凭证外，泄露内容还包含姓名、电子邮箱、联系电话、国籍背景，部分用户的信息甚至包括国际银行账号（IBAN）和金融机构代码（BIC）。由于缺乏明确的统计口径，目前尚无法确定具体影响人数。

立即停用受损卡片并强化认证机制

根据向用户发出的警示通知，所有受影响的卡片已于事件发生当日即刻作废。系统未记录任何异常交易活动，表明攻击者主要聚焦于数据窃取而非资金转移。为防范后续风险，企业已完成漏洞修复，并强制启用3D Secure双重验证，持续至旧系统于12月20日全面下线为止。

3D Secure 是一种广泛采用的在线支付安全协议，通过动态验证码或设备端确认来增强交易身份核验。