币圈界报道：

加密支付平台Gnosis Pay爆发数据泄露事故，多类敏感信息遭曝光

Gnosis Pay作为连接加密资产与传统支付体系的代表性服务方，于周五宣布发生重大信息安全事件。其用户持有的与Visa绑定的加密借记卡信息被非法获取，涉及内容包括完整的支付卡号码、有效期、CVV码、居住地，以及关联的数字钱包地址。

漏洞发现于11月3日，响应速度迅速

该安全事件在11月3日被识别，当时系统检测到旧版消费者卡管理平台存在异常登录行为。公司表示，在确认问题后的两小时内即启动应急响应机制。尽管部分核心数据外泄，但官方明确指出客户账户资金未受损失，其面向企业的白标卡发行平台亦未受到波及。

泄露范围广泛，涵盖身份与金融凭证

除基础卡片信息外，泄露的数据还包含持卡人姓名、电子邮箱、联系电话、国籍，部分用户的信息甚至延伸至国际银行账户编号（IBAN）和银行识别码（BIC）。然而，公司并未透露此次事件影响的具体客户数量，也未说明数据是否已被外部使用。

立即采取补救措施，强化交易验证机制

根据客户通知，所有受影响的卡片已于11月3日被即时停用。目前未发现任何异常交易记录，表明攻击行为主要集中在数据窃取层面。为防止进一步风险，Gnosis Pay已完成安全凭证更新，修复漏洞，并强制启用3D Secure双重认证机制，持续至旧系统于12月20日全面下线。

3D Secure是一种在线支付中的额外身份验证流程，通常通过银行发送的一次性验证码或移动设备确认来完成，以增强交易安全性。

警惕钓鱼攻击，加强外部监控

公司特别提醒用户，攻击者可能利用泄露的个人信息伪造通信内容，实施针对性的网络钓鱼或社会工程攻击。为此，企业已建立专项监控机制，以追踪潜在的欺诈活动。

据第三方平台OpenRate数据显示，Gnosis Pay当前每日活跃用户约2,400人，近24小时交易总额达263,200美元。尽管如此，关于本次事件影响的客户规模，官方仍保持缄默，未提供具体数字。