币圈界报道：

Gnosis Pay 安全事件曝光：持卡人核心信息遭非法获取

Gnosis Pay 作为一家发行与加密资产挂钩的 Visa 借记卡的金融科技企业，于周五通报一起严重数据安全事件，确认部分用户支付凭证及个人身份资料被非法暴露。泄露内容涵盖信用卡号码、有效期限、CVV 安全码、居住地址，以及关联数字钱包的区块链地址。

漏洞发现于11月3日，响应机制迅速启动

该安全异常在11月3日被监测到，当时系统检测到对旧版消费者卡管理平台的非授权登录行为。企业随即在两小时内启动应急响应流程。据官方声明，客户资金未受损失，其面向企业的白标卡服务也未波及。作为连接加密资产与现实支付场景的关键节点，此次事件凸显了链上金融基础设施的风险敞口。

尽管资金安全无虞，但泄露范围超出卡面信息。包括姓名、电子邮箱、联系电话、国籍背景，以及部分用户的 IBAN 和 BIC 银行标识码亦被获取。然而，公司未公布具体受影响账户数量。

立即处置：停用涉事卡片并强化交易认证

根据向用户发送的公告，所有涉及风险的卡片已于11月3日即时作废。同时，系统未记录任何异常支出或资金转移，表明攻击主要集中在数据窃取层面。但由于信息高度敏感，潜在滥用风险仍不容忽视。

Gnosis Pay 表示已完成漏洞修复，更新了失效的安全凭据，并强制启用 3D Secure 验证机制，以确保后续在线交易需通过一次性验证码或设备确认。该措施将持续至旧系统于12月20日全面下线为止。

注：3D Secure 是国际通用的在线支付二次验证协议，通常依赖银行推送的一次性密码或移动端确认完成身份核验。

公司特别提醒用户警惕钓鱼攻击，攻击者可能利用已泄露的信息伪造可信通信，诱导进一步信息提交。

交易规模透明，但受害者数量仍不明确

为防范数据被用于制造虚假交易指令或社交工程诈骗，企业已部署实时监控策略。第三方平台 OpenRate 显示，目前每日活跃卡用户约达 2,400 人，近24小时总交易额为 263,200 美元。尽管运营数据可查，但此次事件影响的具体客户数量仍未对外公开。