币圈界报道：

Gnosis Pay 突发数据外泄：持卡人核心信息遭非法暴露

Gnosis Pay 作为连接加密资产与 Visa 生态的支付卡发行方，周五公布一起严重信息安全事故，涉及用户支付凭证与个人身份资料的非授权访问。泄露内容涵盖信用卡号码、有效期、安全码、居住地，以及绑定的数字钱包地址等敏感字段。

11月3日发现异常接入行为，响应速度迅速

该事件于11月3日被识别，当时系统监测到旧有消费者卡管理平台存在未经授权的数据访问活动。公司表示，在确认后两小时内即启动应急流程进行阻断。官方声明指出，客户资金未遭挪用，其支持白标服务的企业级平台亦未受到波及。

尽管资金安全无虞，但泄露范围超出银行卡信息本身。包括姓名、电子邮箱、联系电话、国籍，部分用户还面临银行账户标识（IBAN）与金融机构代码（BIC）的外泄风险。目前，公司未公开具体影响人数。

紧急处置：停用涉事卡片并强化多层认证

根据向用户发送的通知，相关卡片已于11月3日即时失效。同时，系统未检测到任何异常交易记录，表明攻击行为主要集中在数据窃取层面。然而，由于信息高度敏感，潜在滥用风险仍不可忽视。

该公司已完成受损凭证的更新，修复了漏洞，并强制启用 3D Secure 验证机制，要求所有在线支付必须通过银行端一次性密码或设备确认完成，直至旧系统于12月20日前全面下线。

3D Secure 是一种增强型在线支付验证协议，通过第三方认证提升交易安全性，通常以短信验证码或应用内确认方式实现。

Gnosis Pay 提醒用户警惕钓鱼攻击，攻击者可能利用泄露信息伪造官方通信实施诈骗。

监控机制已部署，但客户规模与影响面待定

为防范数据被用于伪造信息或欺诈指令，公司已建立专项监控流程，重点关注异常通信与账户操作行为。

据第三方平台 OpenRate 数据显示，Gnosis Pay 日均活跃用户约达 2,400 人，近24小时交易总额约为 263,200 美元。然而，针对本次事件的具体受影响用户数量，企业仍未作出说明。