币圈界报道：

Gnosis Pay 安全事故：持卡人核心信息被非法获取

知名加密货币借记卡服务商 Gnosis Pay 周五宣布遭遇严重数据外泄事件，其用户支付凭证与个人身份信息遭到非授权访问。泄露内容涵盖信用卡号、有效期、CVV码、居住地址，以及关联的数字钱包地址，构成对用户隐私的全面冲击。

系统异常于11月3日触发警报

该安全事件于11月3日被发现，当时公司监测到旧版消费者卡系统出现未经授权的登录活动。在确认后两小时内，Gnosis Pay 启动应急响应流程，迅速控制事态蔓延。官方声明指出，客户资金未受波及，其面向企业的白标卡平台亦未受到牵连。作为连接加密资产与传统支付体系的服务商，此次事件暴露了其基础设施中的潜在风险。

尽管资金安全无虞，但泄露范围远超卡面信息。包括姓名、电子邮箱、联系电话、国籍背景在内的敏感身份资料，部分用户还面临 IBAN 及 BIC 等跨境银行标识的暴露。然而，企业并未公布具体受影响用户的数量。

紧急处置：停用受损卡片并升级认证机制

根据部分客户收到的通知，相关卡片已在11月3日即时作废。同时，系统未检测到任何异常交易或资金挪用迹象，表明攻击行为主要集中在数据窃取层面。不过，由于涉及高敏感度信息，后续风险仍不可忽视。

Gnosis Pay 已完成安全凭证更新，修复漏洞，并强制启用 3D Secure 验证机制，要求所有在线交易通过一次性验证码或移动设备确认，该措施将持续至旧系统于12月20日彻底下线。

注释：3D Secure 是一种增强型在线支付验证协议，通常依赖银行推送的一次性密码或应用内确认完成身份核验。

公司特别提醒用户，攻击者可能利用泄露数据实施精准钓鱼攻击，诱导用户点击恶意链接或提供进一步账户信息。

运营数据透明但影响规模未明

为降低数据滥用风险，企业已部署专项监控程序，防范个人信息与交易记录被用于伪造通信或欺诈指令。

第三方平台 OpenRate 的数据显示，Gnosis Pay 日均活跃用户约为 2,400 人，过去24小时交易总额达 263,200 美元。尽管如此，该公司仍未对外披露本次事件中实际受害客户的精确数量。