币圈界报道：

Gnosis Pay 安全事件通报：持卡人敏感数据遭未授权暴露

知名加密货币借记卡服务提供商 Gnosis Pay 周五发布声明，确认其系统发生严重数据外泄事故，涉及用户支付凭证与个人身份信息的全面泄露。此次事件波及范围包括信用卡号码、有效期、CVV 安全码、居住地以及关联的数字钱包地址等关键数据。

异常访问于11月3日被识别，应急响应迅速启动

该安全事件在11月3日被监测到，当时系统记录到对旧版消费者卡管理平台的非法登录行为。企业随即在两小时内展开紧急处置流程。据官方说明，客户资金未受侵扰，且用于白标卡发行的企业级架构保持完整隔离，未受牵连。作为连接加密资产与传统支付体系的中间服务商，Gnosis Pay 的核心功能是发行可绑定数字货币的实体与虚拟借记卡。

尽管资金安全无虞，但泄露影响远超支付卡本身。调查表明，姓名、电子邮箱、联系电话、国籍资料，部分用户的 IBAN 国际账户编号及 BIC 银行代码亦被获取。目前，公司仍未公布具体受影响用户规模。

立即冻结风险卡片并部署多重防护升级

在向客户发出的通知中，Gnosis Pay 明确表示已于事发当日暂停所有涉事卡片的使用权限。同时强调，尚未发现任何异常交易或资金挪用迹象，说明攻击行为主要集中在数据窃取层面。然而，鉴于信息敏感性，潜在风险仍不容忽视。

为阻断后续威胁，公司已完成对受损认证凭据的更新，修复了漏洞根源，并强制启用 3D Secure 认证机制，要求所有在线支付必须通过银行端一次性密码或移动设备确认，该措施将持续至原系统于12月20日彻底下线。

3D Secure 是一种广泛采用的在线支付附加验证协议，旨在通过动态验证码提升交易安全性。

公司提醒用户警惕利用泄露信息实施的钓鱼攻击，尤其是伪装成官方通知的欺诈邮件或短信。

交易活跃度可观，但受害群体数量待定

为降低数据滥用可能性，企业已建立持续监控机制，重点关注个人信息与消费记录是否被用于伪造金融指令或诱导性通信。

根据第三方平台 OpenRate 提供的数据，Gnosis Pay 每日平均有约 2,400 名用户进行活跃交易，近24小时累计交易额达 263,200 美元。尽管运营数据表现稳定，但该公司仍未对外透露本次事件确切的影响人数。