币圈界报道：

Gnosis Pay 突发数据外泄：持卡人核心信息被非法获取

知名加密货币借记卡发行商 Gnosis Pay 周五披露，其消费者数据系统遭遇严重安全入侵，导致大量客户敏感信息外泄。泄露内容涵盖信用卡号码、有效期、CVV码、居住地址，以及关联的数字钱包地址，引发用户对账户安全的广泛担忧。

异常访问于11月3日被识别并即时响应

该安全事件首次被发现于11月3日，当时系统监测到对旧版客户卡管理平台的非授权登录行为。公司表示在两小时内启动应急流程，迅速隔离受影响模块。尽管存在数据暴露风险，但官方确认客户资金未受损失，其白标企业服务系统亦未受影响。作为连接加密资产与传统支付体系的关键节点，此次事故凸显去中心化金融基础设施的脆弱性。

全面封堵漏洞：强制启用多重验证并停用旧系统

为遏制潜在滥用，Gnosis Pay 已在事发当日暂停所有涉事卡片的使用权限，并向受影响用户发送替换通知。目前尚未发现任何异常交易记录，表明攻击者可能仅获取了数据而非直接动用资金。公司已修复安全缺陷，更新凭证，并强制推行3D Secure认证机制，直至旧架构于12月20日彻底下线。该措施旨在提升在线支付环节的身份核验强度，降低二次欺诈风险。

监控机制启动，但具体影响范围仍不明确

鉴于泄露信息包含姓名、邮箱、电话、国籍，部分用户还涉及IBAN与BIC等银行标识符，公司警告用户警惕针对性钓鱼攻击。为防范伪造指令与虚假消息传播，已建立专项数据滥用监控流程。根据第三方平台OpenRate统计，该卡服务日均活跃用户约2,400人，近24小时交易额达263,200美元。然而，针对本次事件的具体受害人数，企业仍未对外公开。