币圈界报道：

加密支付平台 Gnosis Pay 爆发数据外泄：持卡人敏感信息被暴露

Gnosis Pay 作为一家发行与加密资产挂钩的 Visa 借记卡的金融科技企业，于周五宣布遭遇严重信息安全事故，导致用户支付凭证及个人身份资料被非法获取。泄露内容涵盖信用卡号、有效期、CVV 安全码、居住地址，以及关联的数字钱包地址等关键信息。

系统异常于11月3日触发警报，响应迅速控制事态

该安全事件在11月3日被发现，当时系统监测到其旧版消费者卡管理平台出现非授权访问行为。据披露，Gnosis Pay 在确认后两小时内即启动应急响应流程，迅速阻断威胁路径。公司声明，客户资金未受任何影响，且其支持白标卡服务的企业级平台亦未波及。

多维度信息外泄：姓名、联系方式与银行账户均遭曝光

除核心卡片信息外，此次泄露还涉及用户的姓名、电子邮箱、电话号码、国籍等个人信息。部分记录中更包含 IBAN 国际银行账号和 BIC 银行识别码等高敏感金融数据。尽管公司未公布具体受害用户规模，但其明确指出风险等级较高，需警惕后续衍生攻击。

紧急措施落地：停用旧卡并强化在线交易验证机制

根据客户通知，所有受影响的借记卡已于11月3日即时作废。目前未发现异常资金转移或欺诈性交易，表明本次事件主要为数据层面泄露。为防止进一步风险，Gnosis Pay 已完成安全凭证更新，修复漏洞，并强制启用 3D Secure 认证，直至原系统于12月20日全面下线。

3D Secure 是一种增强型在线支付验证技术，通常通过银行发送一次性验证码或移动端确认来提升安全性。

潜在风险警示：攻击者可能利用数据实施钓鱼攻击

公司提醒用户，泄露的个人信息可能被用于定向诈骗或伪造通信，诱导用户点击恶意链接或提供额外凭证。为此，已部署专项监控机制，以追踪异常活动并防范数据滥用。

日均活跃用户约2400人，交易总额超26万美元，但泄露范围未明

第三方数据分析平台 OpenRate 显示，Gnosis Pay 每日平均有 2,400 名活跃持卡人，过去24小时交易额达 263,200 美元。尽管业务运转正常，但公司仍未对外公布此次事件影响的具体客户数量，引发公众对透明度的关注。