币圈界报道：

Gnosis Pay 安全事件曝光：持卡人敏感信息遭非法获取

知名加密货币借记卡发行方 Gnosis Pay 周五宣布，其消费者卡系统遭遇严重安全漏洞，造成大量用户个人与支付数据外泄。此次事件涉及的敏感信息包括信用卡号码、有效期、CVV码、居住地址，以及绑定的加密钱包地址。

11月3日发现异常访问，快速启动应急响应

该安全事件于11月3日被识别，当时系统检测到对旧版客户数据库的非授权访问行为。公司在两小时内即展开遏制行动。尽管客户资金未受波及，且白标企业平台保持独立安全，但泄露范围远超预期。

多维度个人信息外流，企业未公布具体影响规模

除基础卡面信息外，姓名、电子邮箱、联系电话、国籍资料亦被暴露。部分用户的数据还包含国际银行账户编号（IBAN）和银行识别码（BIC）。然而，公司未说明此次事件影响的客户数量。

立即停用涉事卡片，全面升级身份验证机制

根据客户通知，所有受波及的卡片已于11月3日被强制停用。目前未发现异常交易记录，表明攻击主要集中在数据窃取层面。为防范后续风险，公司已修复漏洞，并启用强制性3D Secure认证，直至旧系统在12月20日前彻底下线。

3D Secure 是一种增强型在线支付验证协议，通常通过一次性验证码或移动设备确认来提升安全性。

警惕数据滥用：诈骗与伪造指令威胁加剧

Gnosis Pay 提醒用户，泄露的个人信息可能被用于实施精准钓鱼攻击或伪造金融指令。为应对潜在滥用，公司已部署实时监控策略，追踪异常行为。

据第三方平台 OpenRate 数据显示，该服务每日活跃用户约达2,400人，过去24小时交易额为263,200美元。尽管如此，官方仍未透露本次事件的具体影响人数。