币圈界报道：

Gnosis Pay 遗留系统遭侵入：额外安全验证将延续至12月停用

2026年11月3日，Gnosis Pay 发现其旧版消费者卡系统遭遇未授权访问。尽管事件导致部分用户个人信息外泄，公司声明未出现客户资金损失。为应对风险，所有在线卡片支付现已强制启用3D Secure身份验证机制。

企业级平台安全无虞，仅旧系统受影响

经核实，此次攻击范围局限于非核心的消费者服务系统，企业级白标卡集成平台未受波及。相关强化措施将持续至12月20日，届时该遗留系统将正式下线，不再提供服务。

应急响应与漏洞修复进展

安全团队在检测异常后两小时内即启动遏制流程，完成受影响凭证的更换，并修补底层漏洞。同时，公司已升级对钱包与卡片活动的实时监控，以识别潜在欺诈行为和非法资金获取尝试。

3D Secure 验证机制要求用户完成多因素身份确认，适用于遗留系统的剩余运营周期。此前，公司已宣布终止消费者端界面，引导用户迁移至合作应用。此次区分表明，数据暴露仅限于特定旧系统，不涉及其他业务模块。

客户告知与监管协作启动

自11月6日起，每位受影响用户均收到包含具体信息泄露详情的电子邮件通知。然而，公开披露中未明确受影响人数、数据类型全貌，亦未说明攻击路径或攻击者身份。

公司已向合作伙伴通报情况，并启动与数据保护监管机构及发卡银行的沟通程序。目前正开展事件复盘分析，部署外部专家团队监测信息滥用风险。提醒用户警惕伪装成官方通知的钓鱼消息，特别注意任何索取助记词、私钥、PIN码或完整卡号的请求，合法客服渠道绝不会提出此类要求。

数据保留政策与长期影响

系统于12月停用后，客户账户记录仍需按规范留存：身份资料与交易历史保存五年，通信记录则保留六年。用户可在12月20日前通过消费者网页导出交易明细；此后须直接向公司提交申请获取。

值得注意的是，区块链浏览器无法揭示商户名称或卡片层级交易细节，因此无法替代原始账单导出功能。本次事件涉及的是客户个人信息泄露，与今年6月影响钱包的智能合约漏洞无关。此前，公司已成功恢复因该漏洞造成的资金损失。