Gnosis Pay 数据泄露事件：3D Secure 验证持续至12月系统停用

Gnosis Pay 在2026年11月3日发现其旧版消费者卡系统遭遇未经授权的访问。尽管存在客户个人信息外泄风险，公司明确表示未发生资金损失。为加强防护，所有在线卡片支付现已强制启用3D Secure身份验证机制。

受影响范围与系统定位

此次安全事件仅波及非核心的遗留消费者系统，企业级白标卡平台保持完好。这表明攻击目标并非整体服务架构，而是特定历史版本的集成模块。相关额外验证流程将延续至12月20日，届时该系统将正式停止运营。

应急响应与安全加固

在检测到异常后两小时内，Gnosis Pay 安全团队立即启动遏制流程。已更换受波及的系统凭证并修复底层漏洞。同时，对卡片与钱包账户的监控能力得到增强，以识别潜在欺诈行为和非法资金尝试。

3D Secure 通过多因素认证提升在线支付安全性，目前适用于遗留系统的剩余运行周期。此前，公司已宣布终止消费者端界面，并引导用户迁移至合作应用程序。这一区分有助于明确风险边界，避免误解为全面服务中断。

客户沟通与监管协调

自11月6日起，每位受影响客户均收到邮件通知，说明其账户中哪些信息被访问。然而，公开披露未包含具体受影响人数、完整数据类型或攻击路径细节，也未公布攻击者身份。

公司已向合作伙伴通报情况，并与数据保护机构及发卡银行展开协作。当前正组织专家团队持续监测数据滥用风险。同时提醒用户警惕伪装成官方通知的钓鱼消息，强调正规支持渠道绝不会索取助记词、私钥、PIN码或完整卡号。

数据留存与长期影响

尽管系统将于12月20日停用，但客户数据不会即时清除。根据其数据政策，身份信息与交易记录需保留五年，通信日志则保留六年。

客户可在停用前通过消费者网页应用下载交易历史；之后须主动向公司申请获取。值得注意的是，区块链浏览器无法展示商户名称或卡片级别交易详情，因此链上记录不可替代本地导出。

本次事件不涉及今年6月影响 Gnosis Pay 钱包的智能合约漏洞，后者已成功恢复全部受损资产。此次曝光内容聚焦于客户信息层面，而非数字资产安全问题。