Gnosis Pay在11月3日发现，有人未经授权进入一套用于早期Gnosis Pay品牌卡的旧系统。公司随后确认，部分客户数据被暴露，但资金未受影响，企业白标卡平台也不在此次影响范围。表面上看，这是一个“钱没丢”的事件；对受影响用户而言，真正的风险却可能刚刚从系统内部转移到邮箱、短信和支付验证环节。

这套旧系统原计划在12月20日退役。Gnosis Pay称，发现异常后两小时内开始处置，更换了凭据并修补相关漏洞，也通知了受影响用户。事件说明了一种常见却容易被低估的安全债务：业务已经迁移到新平台，旧基础设施仍保存足够多的数据和权限，直到正式下线前都可能成为入口。

没有资金损失，也可能出现下一跳攻击

公司没有在公告中公开所有被暴露字段，但明确提醒用户警惕钓鱼信息，不要通过邮件、短信或社交媒体分享登录凭据、钱包密钥或一次性验证码。这个建议揭示了数据泄露的后续路径。攻击者不一定能直接从旧系统转走资金，却可以利用身份信息、卡片关系或品牌信任，伪装成客服诱导用户交出真正的控制权。

Gnosis Pay为在线支付启用了强制3D Secure。3DS会在交易环节增加持卡人验证，降低单凭卡片信息完成线上盗刷的机会。但它不是万能屏障：若用户在钓鱼页面主动提交验证码，或攻击者通过社交工程接管其他账户，额外验证也可能被绕过。因此，技术补丁与用户提醒必须同时存在。

“资金未受影响”还需要按范围理解。它表示公司截至公告时没有发现客户资金因本次入侵受损，并不意味着个人数据泄露没有成本。更换卡片、核查交易、识别欺诈信息和恢复信任，都会由用户和运营团队承担。安全事件的损失不只体现在链上余额，也体现在接下来数周里每一次需要额外确认的沟通。

计划退役的系统，仍需要现役级防守

旧平台将于12月20日退役，这一时间点反而放大了管理问题。系统进入生命周期末期后，团队往往减少功能开发，用户和业务注意力也转向新平台，但攻击面并不会因为内部路线图而自动消失。只要它仍联网、仍保留凭据或客户数据，就需要与现役系统相同的监控、访问控制和补丁纪律。

Gnosis Pay表示，企业白标平台没有受到影响，这为事件划出了产品边界。受影响的是早期品牌卡的旧系统，不能把泄露扩大描述为整个Gnosis Pay基础设施被攻破。反过来，也不能因为主平台未受影响就忽视旧系统客户。精确说明范围，是让真正需要行动的人采取措施，同时避免无关用户恐慌。

对收到通知的用户，当前最实用的动作是通过官方应用或已保存的网址核对账户，不点击突发消息里的登录链接；检查近期交易；对索要助记词、私钥、密码或验证码的请求一律拒绝。如果需要联系客服，应从官方渠道主动发起，而不是回复来信中的联系方式。这些措施针对的不是已经确认的盗刷，而是泄露数据可能催生的二次攻击。

公司后续还需要回答两个可验证的问题：受影响字段的精确范围，以及旧系统数据何时被彻底删除。只有范围清楚，用户才能判断是否需要换卡或监控特定账户；只有退役过程留下可审计记录，外界才能确认入口不再存在。补丁解决当天的漏洞，资产清理才决定类似风险会不会被留到下一次。

事件让“链上资金安全”与“账户关系安全”分开显现。钱包余额可以没有变化，攻击者仍可能获得足以制造可信骗局的材料。公司已经封堵入口并加固支付验证，但用户是否安全，还取决于旧数据被怎样使用。真正的收尾并不是宣布资金无损，而是直到旧系统彻底退役、受影响用户度过钓鱼高风险期，所有剩余入口都被关闭。