Gnosis Pay数据泄露事件：持卡人信息外泄，3D Secure强化防护

Gnosis Pay近日披露一起重大信息安全事件，其与Visa关联的加密货币借记卡系统遭遇数据外泄，涉及持卡人的支付凭证及个人身份信息。此次泄露涵盖卡号、有效期、CVV码、居住地址，以及关联的加密资产存储地址。

漏洞发现与初步响应

事件于11月3日被监测到，当时系统检测到对遗留消费者卡平台的异常访问行为。Gnosis Pay在两小时内启动应急机制，迅速采取隔离与阻断措施。公司声明客户资金未受波及，且其支持白标服务的企业级平台也未受影响。

泄露范围扩大：银行信息亦遭曝光

除基础支付信息外，泄露内容还包括姓名、电子邮箱、联系电话、国籍，部分用户还涉及IBAN与BIC等国际银行账户标识信息。尽管具体影响人数尚未公布，但数据覆盖范围表明潜在风险较高。

应对举措：卡片停用与安全升级

为防范进一步滥用，Gnosis Pay已于11月3日暂停所有受影响卡片的使用权限。官方通知强调，暂未发现异常交易或资金流失迹象，说明攻击主要集中在数据窃取层面。

目前，公司已完成安全凭证更新，修复了漏洞，并强制要求所有在线交易通过3D Secure进行二次认证，该机制将持续至12月20日旧系统下线为止。3D Secure作为标准的在线支付双重验证方式，可有效降低未经授权的支付风险。

术语解释：3D Secure是银行与支付机构联合推行的额外身份验证流程，通常通过短信验证码或应用内确认完成。

风险提示：警惕钓鱼攻击与信息滥用

Gnosis Pay提醒用户，攻击者可能利用泄露的个人信息伪造官方通信，诱导用户点击恶意链接或提供敏感资料，建议提高警惕。

运营数据与监控进展

根据第三方平台OpenRate统计，Gnosis Pay每日活跃用户约2,400人，近24小时交易总额达26.3万美元。尽管如此，公司仍未公开本次事件的具体影响规模。

为防止数据被用于伪造订单或社会工程攻击，公司已部署实时监控机制，持续追踪异常行为模式。