币圈界报道：

Gnosis Pay 突发数据泄露：持卡人核心信息遭非授权暴露

Gnosis Pay 作为连接加密资产与传统支付体系的借记卡服务提供商，于周五披露一起严重安全事件，确认用户支付凭证与身份资料遭到未经授权的访问。涉事数据涵盖银行卡号、有效期、安全码、居住地，以及关联数字钱包地址等敏感内容。

异常访问行为在11月3日被实时捕获

该公司在11月3日监测到其旧版消费者卡系统出现非法登录活动，随即在两小时内启动应急响应流程。尽管存在数据外泄风险，但 Gnosis Pay 明确表示客户资金未受损失，且其为企业客户提供的白标卡平台保持完整隔离，未被波及。

多维度信息外流，潜在风险持续存在

除基础支付信息外，泄露范围还延伸至姓名、电子邮箱、联系电话、国籍，部分记录甚至包含国际银行账户编号（IBAN）与银行识别码（BIC）。然而，公司并未公开此次事件影响的具体用户规模。

紧急处置：立即停用受损卡片并强化认证机制

根据向部分用户发出的警示通知，相关卡片已于事件发现当日被强制注销。目前尚未发现任何异常交易或资金转移，表明攻击主要集中在数据窃取层面。尽管如此，由于涉及高敏感度信息，后续诈骗风险仍不容忽视。

公司已完成漏洞修复，更新了所有受感染的安全密钥，并强制启用 3D Secure 验证以保护在线交易，该措施将持续至旧系统于12月20日全面下线。

注：3D Secure 是一种增强型在线支付验证协议，通常通过短信验证码或移动应用确认完成二次认证。

监控机制启动，防范数据滥用风险

为降低被盗信息被用于欺诈的可能性，Gnosis Pay 已部署专项监控策略，重点关注利用泄露数据伪造钓鱼链接或诱导性指令的行为。

据第三方平台 OpenRate 统计，Gnosis Pay 日均活跃用户约为2,400人，近24小时交易额达26.32万美元。尽管交易活跃度可观，但公司仍未透露本次泄露事件所波及的实际客户数量。