币圈界报道：

Gnosis Pay 安全事件曝光：持卡人敏感信息被非法获取

Gnosis Pay 作为一家发行与加密资产关联的 Visa 借记卡的金融科技企业，周五宣布遭遇严重数据泄露事故，涉及用户支付凭证及个人身份资料的外泄。泄露内容涵盖信用卡号码、有效期、CVV 校验码、居住地、加密钱包地址，以及部分用户的姓名、电子邮箱、联系电话、国籍和银行账户标识（IBAN/BIC）。

系统异常于11月3日触发警报，响应迅速展开处置

该安全事件在11月3日被识别，当时检测到旧版消费者卡系统存在未经授权的数据访问行为。公司在发现后两小时内启动应急流程，立即切断异常连接并展开调查。尽管事件波及范围较广，但企业确认客户资金未受损失，其白标卡服务所依赖的企业级平台亦保持完整安全。

全面封堵风险：撤销涉事卡片并强化在线交易验证

根据向用户发送的通告，所有受影响的卡片已于事发当日停用。目前未发现任何非授权资金转移或异常交易记录，表明攻击主要集中在数据窃取层面。为防止进一步滥用，公司已完成安全密钥更新，修复了漏洞，并强制启用 3D Secure 认证机制，直至原系统于12月20日彻底下线。

3D Secure 是一种多因素认证协议，通过银行端生成的一次性动态码或设备确认提升线上支付安全性。

公司同时提醒用户警惕潜在的钓鱼攻击，攻击者可能利用泄露的个人信息伪造可信通信，诱导用户提交更多敏感数据。

运营数据透明，但泄漏影响面仍不明确

为降低数据被用于欺诈的风险，企业已部署实时监控策略，防范基于泄露信息生成的虚假指令或社交工程攻击。

第三方监测平台 OpenRate 显示，Gnosis Pay 平均每日活跃用户约达 2,400 人，近24小时交易额达 263,200 美元。然而，截至目前，公司仍未公布本次事件具体影响的客户数量，引发外界对风险敞口范围的关注。