币圈界报道：

Gnosis Pay 安全事件曝光：持卡人核心信息遭非授权访问

知名加密货币借记卡发行商 Gnosis Pay 周五披露一起严重数据外泄事故，涉及用户支付凭证与个人身份资料的非法获取。此次事件波及范围广泛，包括信用卡号码、有效期、CVV 安全码、居住地以及关联的数字钱包地址。

11月3日发现异常登录行为，响应速度迅速

该安全事件于11月3日被识别，当时系统检测到旧版消费者卡管理平台存在未授权访问痕迹。据通报，公司在两小时内启动应急响应流程，立即切断可疑连接并展开排查。尽管事件影响面较广，但企业确认客户资金未受侵扰，其面向企业的白标卡服务亦保持完整隔离。

全面升级防护机制，强制启用多重验证

在致客户的公开信中，Gnosis Pay 表示已即时停用涉事卡片，并着手部署强化措施。目前尚未发现任何异常交易记录，表明攻击行为集中于信息窃取而非资金挪用。为防范后续风险，公司已完成安全密钥更新，修复了漏洞入口，并强制推行 3D Secure 认证机制，直至现有系统于12月20日全面退役。

潜在欺诈风险高企，需警惕钓鱼攻击

尽管账户资金安全无虞，但泄露内容涵盖姓名、邮箱、电话、国籍及部分用户的 IBAN 和 BIC 等金融标识，极可能被用于精准伪造通信或诱导性操作。公司特别提醒用户注意冒充官方的诈骗信息，防止个人信息二次泄露。

运营数据透明，但受害者规模仍不明确

为降低数据滥用风险，企业已建立实时监控机制，以追踪异常活动模式。第三方平台 OpenRate 显示，该卡服务每日活跃用户约2,400人，近24小时交易额达26.3万美元。然而，截至发稿，Gnosis Pay 仍未公布本次事件中具体受影响的客户数量。