币圈界报道：

Gnosis Pay 支付系统曝重大安全缺陷，用户隐私面临严峻挑战

运营加密货币关联 Visa 借记卡服务的 Gnosis Pay 公布一起严重信息安全事故，攻击者非法获取了大量客户个人与财务信息。该事件涉及账户持有人的完整支付卡资料、居住地址，以及其对应的加密货币钱包标识。

涉事数据范围广泛，包含高敏感度身份信息

Gnosis Pay 表示，其于 11 月 3 日识别出旧版消费卡系统的异常访问行为，并在两小时内完成初步响应。公司强调，客户账户资金未受波及，且为第三方企业主提供的白标卡服务系统保持完好无损。

根据披露的泄露详情，被窃取的数据涵盖完整的银行卡号、有效期、CVV 验证码、持卡人姓名、家庭住址，以及关联的钱包地址。此外，部分用户的电子邮件、电话号码、国籍信息，以及银行账户标识（如 IBAN 和 BIC）亦被曝光。

公司已向受影响用户发出警告，指出所涉信息可能被用于网络钓鱼或身份冒用。通知明确，相关卡片已于事发当日立即停用，且暂无未经授权的交易记录。

技术修复与防御机制升级同步推进

为遏制风险蔓延，企业已完成受损凭证的更换，并修补了系统中的安全缺口。Gnosis Pay 规定，在旧系统于 12 月 20 日正式下线前，所有线上交易必须强制执行 3D Secure 认证流程。

目前，公司正部署实时监测机制，以追踪被盗数据在黑市或欺诈场景中的使用迹象。同时，提醒用户提高警惕，防范基于泄露信息发起的社交工程攻击。

服务规模与事件影响尚待全面评估

据分析平台 OpenRate 数据显示，当前 Gnosis Pay 拥有约 2,400 名日活跃持卡用户，近 24 小时内处理的交易总额达 263,200 美元。

截至目前，该公司尚未公布此次数据泄露的具体影响人数，也未对媒体的进一步问询作出公开回应。