币圈界报道：

Gnosis Pay 突发数据外泄：持卡人核心信息遭非法获取

知名加密货币借记卡发行商 Gnosis Pay 周五披露一起严重安全事件，确认客户的支付凭证与个人身份资料遭到未经授权的访问。泄露内容涵盖信用卡号码、有效期限、CVV码、居住地，以及关联数字钱包地址等敏感字段。

11月3日发现异常登录行为，紧急响应启动

该安全问题于11月3日被监测到，当时系统检测到旧版消费者卡管理平台存在非授权访问活动。公司表示在两小时内即展开应急处置流程。尽管客户资金未受波及，且其白标企业服务端口保持稳定，但此次事件影响范围超出基础卡片信息。

除卡面信息外，姓名、电子邮箱、联系电话、国籍背景，部分用户还涉及 IBAN 及 BIC 银行标识码等金融凭证被暴露。目前，该公司尚未公开具体受影响用户的数量。

根据客户通知，所有受波及的卡片已于11月3日立即作废。官方声明指出，暂未发现异常交易或资金挪用迹象，表明攻击主要集中在数据窃取层面。然而，由于信息高度敏感，潜在风险仍不容忽视。

为阻断进一步威胁，公司已完成受损认证凭据的更新，修复了漏洞，并强制启用 3D Secure 验证机制，以强化在线支付环节的身份核验。该措施将持续至旧有系统正式关闭之日——12月20日。

3D Secure 是一种增强型在线支付验证协议，通常通过银行发送的一次性验证码或移动端确认完成，显著提升交易安全性。

Gnosis Pay 提醒用户警惕钓鱼攻击，提醒可能有人利用泄露信息伪造通信内容诱导转账。

为防范数据滥用，公司已部署实时监控策略，重点关注个人信息被用于伪造欺诈信息或指令的可能性。

第三方平台 OpenRate 显示，Gnosis Pay 日均活跃用户约达 2,400 人，过去24小时内的总交易额为 263,200 美元。尽管运营数据可查，但此次事件的实际影响范围仍未对外披露。