在检测到其旧版消费级卡片系统遭到未经授权的访问后，Gnosis Pay 已对所有线上卡支付强制启用 3D Secure 验证。这家加密支付服务商于 2026 年 11 月 3 日发现此次入侵，并于 11 月 6 日公开披露该事件，确认部分客户信息被泄露。公司表示客户资金没有损失。

新增的验证措施将持续至 12 月 20 日，届时 Gnosis Pay 计划退役旧版消费级系统。公司表示，其独立的企业级卡片平台——为合作伙伴的白标卡片项目提供支持——未受此次安全事件影响。

额外验证将持续至 12 月系统关闭

Gnosis Pay 表示，其安全团队在发现后两小时内开始了控制措施。公司更换了受影响的凭证并修复了底层漏洞。此外，公司还加强了对卡片和钱包的监控，以防范欺诈及针对客户资金的未遂访问。

强制 3D Secure 为线上卡购买增加了一道身份验证步骤，要求持卡人在交易完成前与发卡机构确认交易。该机制是一种被广泛使用的卡支付身份验证标准，旨在使被盗卡信息本身不足以完成线上购买。这些保障措施将在旧版消费级业务剩余运营期内持续有效。Gnosis Pay 此前已宣布计划停止消费级界面，并将用户引导至合作伙伴应用。公司表示其企业级平台未受影响，这一区分将已确认的泄露范围限定在较旧的消费级系统，而非所有 Gnosis Pay 集成。

公司通知客户与隐私监管机构

Gnosis Pay 表示，已于 11 月 6 日向每位受影响客户发送电子邮件。这些邮件详细说明了各账户被访问的信息。公开声明未说明受影响用户数量或所有被泄露的数据类别，也未识别入侵者或解释未经授权访问是如何获得的。

公司已通知合作伙伴，并开始与相关数据保护机构及其发卡机构沟通。公司正在审查该事件，并安排专业监控，以防范泄露信息可能被滥用。

Gnosis Pay 提醒客户警惕包含个人详细信息或提及真实卡片购买的意外消息。公司表示，官方客服绝不会索要助记词、私钥、PIN 码或完整卡号。该提示反映了支付欺诈中的一种常见模式：对真实购买和个人详细信息的提及使欺诈消息更难与正规消息区分。

消费级卡片退役后数据义务仍然持续

12 月的系统关闭并不意味着 Gnosis Pay 会立即删除所有客户记录。根据其发布的数据指引，身份和交易记录将在账户关闭后保留五年，客服往来记录保留六年。

客户可在 12 月 20 日之前通过消费级网页应用导出卡片交易历史。此后，他们必须直接向公司申请获取记录。Gnosis Pay 指出，区块链浏览器无法显示商户名称或卡片级别的交易详情，因此客户无法用链上记录替代卡片历史导出。

此次披露仅涉及客户信息，与 6 月影响 Gnosis Pay 钱包的智能合约漏洞攻击事件无关。Gnosis 此前在其事后分析报告中确认，已恢复该事件中损失的资金。

来源：Blockonomi