币圈界报道：

Gnosis Pay 支付系统遭入侵，客户核心信息大规模外流

提供与加密货币绑定的 Visa 借记卡服务的 Gnosis Pay 公布重大信息安全事故，确认攻击者非法获取了大量用户的个人及财务敏感资料。此次事件涉及账户持有人姓名、家庭住址、完整银行卡号、有效期、CVV 代码，以及关联的数字钱包地址。

泄露数据涵盖身份与金融双重维度

该公司在 11 月 3 日发现旧版消费卡系统存在异常访问行为后，于两小时内启动应急响应流程。尽管资金未被挪用，且白标合作平台运行正常，但部分用户的信息仍面临风险。审查显示，泄露内容包括邮箱、电话号码、国籍、银行账户标识（如 IBAN 与 BIC）等关键字段。

企业已向所有受影响用户发出警示通知，强调这些信息可能被用于网络钓鱼或身份盗用，并建议立即采取防范措施。涉事卡片已在事件发生当日被停用，且无任何非授权交易记录。

技术修复与风控升级同步推进

为阻断进一步威胁，公司已完成受损凭证更换，并对系统漏洞进行修补。根据最新政策，在 12 月 20 日旧系统正式下线前，所有在线交易必须强制通过 3D Secure 验证。同时，公司将持续监控被盗数据的潜在滥用迹象，并提醒公众警惕利用泄露信息实施的诈骗活动。

3D Secure 解析：该协议通过在支付环节增加额外的身份核验步骤，有效提升线上交易安全性，降低伪造支付的风险。

服务规模与事件调查进展

据 OpenRate 平台统计，当前 Gnosis Pay 拥有约 2,400 名日活跃持卡用户，过去 24 小时内处理的交易总额达 263,200 美元。然而，公司尚未公布此次事件确切影响的客户数量，亦未回应媒体关于事件细节的公开问询。