Gnosis Pay 旧系统泄露：2 小时控局，资金零损

据 Woofun AI 消息， 确认其支撑品牌借记卡的旧有系统遭遇数据泄露，导致部分客户信息外泄。尽管 11 月 3 日发现未授权访问，但公司迅速在 2 小时内切断风险，通过更换安全凭证与修复漏洞稳住局面，并明确客户资金及白标卡业务平台均未被攻破。

深层原因在于加密货币卡服务商对第三方基础设施及遗留系统的过度依赖，这构成了显著的安全短板。Woofun AI 整理数据显示，近期行业安全事件频发：Based 公司在 10 月 5 日遭遇内部控制面板入侵，Visa 卡业务数据泄露但资金未失；8 月份 公司的 卡系统漏洞更直接导致 Tria 和 Avici 平台用户资金被非法提取； 亦因第三方利用合法政府邮箱域名伪造请求，致使账户对账单、身份证明及比特币交易记录等敏感信息面临风险，虽资金与系统本体无恙，但隐私泄露隐患严峻。

从结构上看，Gnosis Pay 在受影响系统于 12 月 20 日停用前，已强制所有在线卡支付通过 3D Secure 验证机制，此举旨在弥补旧系统防护不足。这是继多起加密支付平台数据与资金安全事故后，行业对遗留系统风险的一次集中暴露，未来合规与安全架构的升级将成为核心变量。