币圈界报道：

Gnosis Pay 安全事件曝光：持卡人敏感信息被非法获取

知名加密货币支付服务提供商 Gnosis Pay 周五宣布，其系统遭遇严重数据外泄，导致用户支付卡详情与个人身份资料被未经授权访问。泄露内容涵盖卡号、有效期、CVV 码、居住地址，以及关联的加密钱包地址等关键信息。

异常登录行为于11月3日触发警报

该安全事件在11月3日被识别，当时 Gnosis Pay 监测到其旧版消费者卡管理系统出现非授权访问迹象。公司在两小时内启动应急响应流程，迅速控制事态蔓延。企业声明指出，客户资金未遭挪用，其白标卡业务平台亦保持完整无损。

此次泄露范围超出基础卡信息，包括姓名、电子邮箱、联系电话、国籍，部分用户还涉及 IBAN 及 BIC 等银行账户标识符。然而，公司未公布具体影响的客户数量。

紧急处置：停用受损卡片并强化交易认证

根据内部通知，相关受损卡片已于11月3日立即失效。同时，系统未检测到异常交易或资金流动，表明攻击主要集中在数据层面。尽管如此，因信息高度敏感，潜在风险仍不容忽视。

Gnosis Pay 已完成安全凭证更新，修复了漏洞，并强制启用 3D Secure 验证机制以保障在线交易安全，直至旧系统于12月20日前彻底下线。

3D Secure 是一种增强型在线支付验证协议，通常通过银行发送的一次性验证码或移动设备确认来实现二次认证。

公司提醒用户警惕钓鱼攻击，攻击者可能利用泄露的个人信息伪造信任诱导。

为防范数据滥用，企业已部署实时监控机制，防止个人信息被用于伪造欺诈信息或虚假指令。

第三方监测平台 OpenRate 显示，Gnosis Pay 日均活跃用户约为2,400人，近24小时交易额达263,200美元。尽管运营数据透明，该公司仍未透露本次事件的具体影响范围。