币圈界报道：

Gnosis Pay 消费者卡系统遭入侵：关键数据外泄，企业平台保持安全

Gnosis Pay 宣布其遗留消费者卡系统遭遇未经授权访问，导致部分用户身份与财务信息被泄露。公司确认资金账户及企业级白标服务未受波及，当前正推动向企业平台迁移。相关通知已向受影响客户发送，内容包含姓名、家庭住址、卡号及关联钱包地址等字段。

系统退役前遭攻击，修复措施已部署

此次事件源于11月3日对旧有支付系统的非法访问，公司于两小时内启动应急响应。该系统原为英国金融行为监管局（FCA）授权的 Monavate 发行的 Visa 借记卡服务，已于计划中将于12月20日终止运营。目前所有新客户均导向企业级白标卡解决方案，且该平台未受此次事件影响。

双重风险并存：卡号失效有截止日，钱包关联信息无期限

针对卡号泄露，公司已强制启用3D Secure认证机制，确保每笔在线交易需持卡人主动确认。同时强化了对异常支付与钱包活动的实时监测，相关防护将持续至系统关闭。然而，与身份绑定的钱包地址一旦暴露，其潜在威胁将长期存在——因区块链地址本身公开可查，结合真实姓名与住址后，可能被用于定向社交工程攻击。

钓鱼攻击风险升级，伪造信息更具欺骗性

泄露细节使恶意方能构建高度逼真的虚假通信。英国国家网络安全中心警示，此类数据常被用于制造可信度极高的诈骗邮件或网站。例如，曾有伪装成“账户迁移”页面的虚假应用出现在 Solana Mobile 商店中，诱导用户提供私钥。Gnosis Pay 明确声明：绝不会通过邮件、短信或电话索取种子短语、私钥、完整卡号或身份验证信息，任何要求转账或重验证的行为均为欺诈。

收到通知后应采取的具体行动指南

用户应直接通过官方渠道登录 Gnosis Pay 应用或合作平台，切勿点击通知中的链接。若通知中包含卡号，应立即冻结实体卡，该操作可即时撤销；如需更换，则须在12月20日前完成申请。虚拟卡可随时添加以维持消费功能。检查近期交易记录，对不明支出可发起争议处理，公司承诺支持至2028年5月24日。建议在全新地址建立独立持仓，并避免从原关联地址转移资金以减少链上追踪风险。

尚待披露的关键信息：影响范围与数据完整性仍不明确

Gnosis Pay 尚未公布具体受影响客户数量，也未说明入侵实际开始时间（仅披露检测日期为11月3日）。此外，泄露数据是否包含卡有效期与安全码，直接影响卡号在12月20日前的可用程度。公司表示正与数据保护机构及发卡银行协作，开展外部监控，未来若有数据滥用迹象或监管通报，将作为首个公开证据来源。届时，任何以“12月20日迁移”为由的可疑消息，均可视为潜在诈骗信号。