Gnosis Pay 披露客户数据泄露事件：用户资金未受影响，已启动调查
Gnosis Pay 披露，11月3日监控系统检测到支持其品牌卡的系统遭未授权访问，部分客户信息泄露，用户资金未受影响。团队两小时内启动处置，更换安全凭证并修复漏洞，线上卡支付强制启用 3D Secure，涉事 B2C 系统计划12月20日停用。
事件时间线
- [11-06 14:57] Gnosis Pay消费者卡系统遭数据泄露，用户资金未受影响（PANews）
- [11-06 14:58] 用户资金未受影响，Gnosis Pay消费者卡系统遭数据泄露（Odaily 星球日报）
- [11-06 15:05] Gnosis Pay 披露客户数据泄露事件，称用户资金未受影响（吴说）
背景与影响
11月6日，PANews、Odaily星球日报与吴说先后报道，Gnosis Pay 在其官方博客披露一起客户数据泄露事件。按其说法，监控系统于11月3日检测到支持 Gnosis Pay 品牌卡的系统遭未授权访问，导致部分客户信息泄露，用户资金未受影响。三家信源的报道时间分别为14时57分、14时58分与15时05分，对检测时间与泄露原因的表述基本一致。
处置过程方面，Gnosis Pay 称团队在检测后两小时内开始处置，已更换受影响的安全凭证并修复漏洞。平台已向所有受影响用户发送邮件，告知具体泄露信息，并对所有在线卡支付强制启用 3D Secure 验证，相关措施将持续至该 B2C 系统按计划于12月20日停用。吴说另提到，平台已加强银行卡及钱包交易监控。
关于波及范围，三家信源均表示支持其所有白标卡项目的企业平台未受影响。细微分歧在于对涉事系统的描述：PANews 与 Odaily 称其为支持 Gnosis Pay 品牌卡（B2C 业务线）的系统，吴说则称其为「旧版系统」，并称事件仅涉及面向消费者的 B2C 支付卡系统。上述表述未获其他信源明确否认，报道亦未就此给出进一步说明。
从事件性质看，此次披露的核心是客户信息而非资产，Gnosis Pay 强调用户资金未受影响，但信息泄露后的钓鱼风险仍需用户自行防范。官方提醒用户警惕钓鱼信息，切勿泄露助记词、私钥、PIN 或完整卡号。对使用加密支付卡或交易平台的用户而言，涉及账户操作时应以官方渠道为准，例如在进行火币HTX注册APP下载、芝麻Gate.io注册APP下载、Bitget注册APP下载、币安binance注册APP下载、欧易OKX注册APP下载时核对域名与来源，避免经由邮件或社交链接跳转。后续可关注的时间节点是该 B2C 系统12月20日的停用安排，以及平台是否就影响范围与受影响用户数量发布进一步说明。
常见问题
这次事件中用户资金安全吗？
Gnosis Pay 表示用户资金未受影响，泄露的是部分客户信息。三家信源在这一点上表述一致，但均未披露受影响用户的具体数量与信息类型，用户可留意官方邮件中的说明。
收到通知邮件后需要做什么？
官方称已向所有受影响用户发送邮件告知具体泄露信息，并提醒警惕钓鱼信息，切勿泄露助记词、私钥、PIN 或完整卡号。凡要求提供上述信息的邮件或链接都应视为可疑。
后续需要关注哪些时间节点？
官方称对所有在线卡支付强制启用 3D Secure 验证的措施，将持续至该 B2C 系统按计划于12月20日停用。此外可关注平台是否就影响范围与受影响用户数量发布进一步说明。