币圈界报道：

Gnosis Pay 旧系统遭黑客攻击，用户卡密与钱包信息外泄

加密支付服务提供商 Gnosis Pay 近期确认，其历史版本的消费者卡平台遭遇未经授权访问，造成部分用户的敏感数据暴露。此次事件涉及支付凭证、身份资料以及关联的数字资产账户标识。

漏洞定位明确：仅限旧有消费端系统，企业架构未受损

公司声明指出，本次安全问题局限于非主流运营模块中的遗留消费者卡环境，其为企业客户提供的白标解决方案并未波及。这一区分对合作方评估风险范围具有关键意义。

泄露内容涵盖多维度敏感信息

根据官方通报，被非法获取的数据包括完整的银行卡号、有效期限、CVV 校验码，以及姓名、住址、联系方式等个人识别项。此外，部分账户还关联了加密货币钱包地址、电子邮件、电话号码乃至银行国际账号（IBAN/BIC）。

应急响应迅速，补救手段全面升级

在发现异常后两小时内，Gnosis Pay 即刻执行系统隔离，并完成受感染凭证的替换与底层缺陷修复。为降低后续风险，平台已在旧系统正式下线前强制启用 3D Secure 验证机制，以增强在线交易的身份核验层级。

影响范围模糊，客户风险评估面临挑战

尽管公司强调资金未遭挪用且无异常支出记录，但未透露确切受影响用户数量。该信息缺失使客户难以判断自身是否需立即更换卡片或加强账户监控。即便未发生资金损失，组合型数据泄露仍可能诱发账户接管、定向钓鱼或跨链诈骗等二次攻击。

旧系统存续带来长期安全隐患

数据显示，该平台日均活跃用户约 2,400 人，近 24 小时交易额达 26.3 万美元。虽规模有限，但表明其仍具备一定市场存在感。此次事件凸显出技术迭代中“遗留系统”作为高价值目标的潜在威胁——即使主干架构更新，陈旧组件仍可能成为突破口。

未来关注点：验证控制实效与后续欺诈追踪

当前核心关切在于：3D Secure 机制能否在 12 月 20 日旧系统退役前有效遏制滥用行为。同时，公众期待进一步披露受影响人群详情，以及是否有欺诈案例被证实。相关动态将直接影响用户信任重建进程与行业合规标准演进。