币圈界报道：

Gnosis Pay 安全事件曝光：持卡人敏感信息被非法获取

知名加密货币支付服务提供商 Gnosis Pay 周五宣布，其消费者卡系统遭遇严重安全入侵，导致大量用户个人与金融数据外泄。此次事件涉及的泄露内容包括信用卡号码、有效期、CVV码、居住地址，以及绑定的加密钱包地址，构成多维度隐私风险。

系统异常于11月3日被识别，响应速度迅速

该安全事件在11月3日被发现，当时监测系统捕捉到对旧版消费者卡平台的非授权访问。公司表示，在确认问题后两小时内即启动应急响应流程，及时阻断攻击路径。尽管数据外泄范围广泛，但企业核心资金系统保持完好，白标卡合作平台亦未受波及。

客户信息全面暴露，潜在诈骗风险上升

除基础支付凭证外，姓名、电子邮箱、联系电话、国籍信息，部分用户还面临 IBAN 和 BIC 等国际银行标识符的外泄。虽然尚未公布具体受害人数，但数据覆盖广度表明影响面极深。公司强调当前无资金损失记录，但提醒用户警惕后续钓鱼攻击与身份冒用行为。

强制更换卡片并部署强化认证机制

为应对风险，Gnosis Pay 已于事发当日停用所有疑似受损卡片，并向受影响用户发送更新通知。同时，系统已升级至强制执行 3D Secure 验证，确保所有在线交易均需通过银行级二次认证，该措施将持续至旧系统于12月20日彻底下线。

3D Secure 是一种增强型在线支付验证协议，通常依赖一次性验证码或移动设备确认，显著降低账户盗用可能性。

交易活跃度高，但事故影响规模仍不明

据第三方数据分析平台 OpenRate 显示，Gnosis Pay 平均每日有约2400名活跃用户，近24小时交易总额达26.3万美元。尽管业务运转正常，公司仍未公开此次数据泄露的具体影响人数，引发公众对透明度的关切。