币圈界报道：

Gnosis Pay 安全事件升级：持卡人敏感信息大规模外泄

知名加密货币借记卡服务商 Gnosis Pay 周五宣布遭遇严重数据泄露，其客户持有的支付卡详情及个人身份资料被非法获取。此次事件涉及卡号、有效期、CVV码、居住地址，以及关联的加密资产钱包地址等核心信息。

系统异常于11月3日触发警报

该公司在11月3日监测到其旧版消费者卡系统出现非授权访问行为，随即启动应急响应流程。在两小时内完成初步遏制措施，并确认企业级白标平台未受波及。作为连接加密资产与传统支付体系的关键节点，Gnosis Pay 专注于发行与数字资产挂钩的金融工具。

尽管资金账户未受影响，但泄露范围远超支付凭证。姓名、电子邮箱、联系电话、国籍信息，部分用户还面临 IBAN 及 BIC 等银行标识信息的暴露风险。然而，官方未公布具体受影响用户的数量。

紧急应对：卡片停用与多层防护强化

根据客户通知，所有涉事卡片已于事发当日被立即注销。目前尚未发现异常交易或资金挪用迹象，表明攻击主要集中在数据窃取层面。尽管如此，潜在滥用风险仍不容忽视。

Gnosis Pay 已更新全部受损认证凭据，修复了漏洞源头，并强制启用 3D Secure 验证机制，要求所有在线交易通过一次性密码或设备确认完成，该策略将持续至12月20日旧系统彻底下线。

3D Secure 是一种增强型在线支付验证技术，通过银行端发送动态验证码提升交易安全性。

公司提醒用户警惕针对其个人信息的钓鱼攻击，尤其是伪造的账户通知或金融服务请求。

交易活跃度高，但泄漏影响面未明示

为防范泄露数据被用于社会工程学欺诈，企业已部署实时监控机制，重点关注异常通信模式与虚假指令生成。

第三方平台 OpenRate 的数据显示，Gnosis Pay 日均活跃用户约为 2,400 人，近24小时交易额达 263,200 美元。然而，关于本次事件影响的具体客户数量，公司仍未作出公开说明。