币圈界报道：

Gnosis Pay 遗留系统遭侵后强化安全验证，过渡期持续至年底

2026年11月3日，Gnosis Pay 发现其旧版消费者卡片平台遭遇非授权访问。尽管事件导致部分用户资料暴露，但公司声明客户资金未受影响。为应对风险，所有在线卡片支付现已强制启用3D Secure身份认证机制。

企业级平台未受波及，仅旧系统受影响

经核实，此次安全漏洞仅限于已规划淘汰的消费者端服务，其企业级白标卡解决方案未被牵连。额外的身份验证流程将维持至12月20日，届时该遗留系统将正式下线。

应急响应与漏洞修复进展

在检测到异常后的两小时内，Gnosis Pay 安全团队即展开遏制行动，完成受影响凭证的更换并修补底层缺陷。同时，系统对钱包与卡片活动的监控力度显著提升，以识别潜在欺诈行为和资金窃取企图。

3D Secure 的引入为线上支付增加了多因素认证环节，适用于当前遗留系统的剩余运行周期。此前，公司已宣布将逐步终止消费者界面，并引导用户迁移至合作应用生态。此次区分明确表明，信息泄露范围限定于特定旧有架构，不涉及企业服务层。

客户告知与监管协作启动

自11月6日起，每位受影响客户均收到包含具体信息暴露内容的电子邮件通知。然而，公开通报中未披露涉事用户总数、完整数据类型或攻击路径细节，亦未透露攻击方身份。

公司已向合作方通报情况，并启动与数据保护机构及发卡银行的沟通程序。目前正组织专家团队评估事件影响，部署持续监控以防范信息滥用。提醒用户警惕伪装成真实交易的通知，强调官方支持渠道绝不会索要助记词、私钥、PIN码或整张卡片编号。

数据保留期限与客户记录管理

系统于12月停用并不等同于立即清除所有账户数据。根据其数据政策，身份信息与交易历史需保存五年，通信记录则保留六年。客户可在12月20日前通过原消费者网页导出交易明细；之后须主动向公司提交申请获取。

Gnosis Pay 补充说明，区块链浏览器无法呈现商户名称或卡片层级的交易详情，因此链上记录不可替代本地导出。本次事件涉及的是个人身份数据，而非今年6月影响钱包功能的智能合约漏洞。当时丢失的资金已被成功恢复。