币圈界报道：

Gnosis Pay确认重大数据泄露：持卡人核心信息遭暴露

知名加密货币借记卡发行商 Gnosis Pay 周五披露，其消费者系统因安全漏洞导致大量用户数据被非法获取。此次事件涉及信用卡号码、有效期、CVV码、居住地址以及关联的加密钱包地址等多项关键信息。

异常登录行为于11月3日触发警报

该公司在11月3日监测到其旧版卡务系统出现非授权访问活动，随即启动应急响应机制，在两小时内完成初步封控。尽管客户资金未受波及，且企业级白标平台保持完整，但泄露范围超出预期，涵盖姓名、电子邮箱、联系电话、国籍，部分用户还面临 IBAN 和 BIC 等国际银行标识信息外流风险。

立即停用涉事卡片并部署多重验证机制

根据内部通知，所有受影响的卡片已于事发当日停止使用。目前尚未发现异常交易记录，表明攻击主要集中在数据窃取层面。为防止后续滥用，公司已完成安全凭证更新，修复了漏洞，并强制启用 3D Secure 验证流程，该机制将持续至12月20日旧系统全面下线为止。

3D Secure 是一种基于银行端一次性密码或移动设备确认的在线支付双重认证方式，可有效降低伪造交易风险。

公司特别提醒用户警惕潜在钓鱼攻击，攻击者可能利用泄露的个人信息伪造合法通信以实施诈骗。

交易活跃度高但泄露影响面仍不明确

为应对数据被恶意利用的可能性，企业已建立实时监控策略，防范基于个人身份和消费行为的定向欺诈手段。

第三方平台 OpenRate 显示，Gnosis Pay 日均活跃用户约为2,400人，近24小时交易总额达263,200美元。然而，尽管数据规模可观，公司仍未公开本次事件中具体受影响客户的数量。