币圈界报道：

Gnosis Pay 支付系统遭入侵，用户隐私信息大规模暴露

提供加密货币关联 Visa 借记卡服务的 Gnosis Pay 公布一起重大信息安全事件，确认其平台客户的关键个人与财务数据被非法获取。此次攻击涉及支付卡详细信息、家庭地址以及与账户绑定的加密钱包地址。

涉事数据范围广泛，部分金融凭证遭曝光

Gnosis Pay 表示，于 11 月 3 日监测到旧版消费卡系统存在异常访问行为，并在两小时内完成初步响应。公司强调，客户资金未遭挪用，且其白标卡合作企业平台未受影响。

调查确认，泄露内容涵盖完整的信用卡号、有效期、CVV 安全校验码、持卡人姓名、常住地址，以及对应的数字资产钱包地址。此外，部分用户的电子邮箱、手机号、国籍信息，以及银行标识码（如 IBAN 与 BIC）亦被证实处于风险之中。

该公司已向所有可能受影响的用户发出警示，指出泄露信息可能被用于网络钓鱼或身份冒用攻击。通知文件明确，相关卡片已于事发当日立即停用，且无任何未经授权的交易记录。

技术修复与风控升级同步推进

为遏制进一步风险，企业已完成受损安全凭证的更换，并对漏洞进行修补。Gnosis Pay 规定，在旧系统正式下线前（12 月 20 日），所有在线交易必须强制启用 3D Secure 认证流程。

目前，公司正部署实时监控机制，追踪被盗数据是否被用于欺诈活动，并提醒用户防范以泄露信息为基础的社交工程攻击。

3D Secure 技术解析

3D Secure 是一种用于增强线上支付安全性的多因素认证协议，通过在结账环节引入额外的身份验证步骤，有效降低非授权支付的发生概率。

平台活跃度与事件影响评估

据分析机构 OpenRate 数据显示，当前 Gnosis Pay 持卡用户日均活跃量约为 2,400 人，近 24 小时内处理的交易总额达 263,200 美元。

尽管事件影响面受到关注，但 Gnosis Pay 未公布确切的泄露客户数量，亦未就媒体问询作出补充说明。