币圈界报道:

Gnosis Pay 支付系统遭入侵,用户隐私信息大规模暴露

加密金融基础设施服务商 Gnosis Pay 公布一起严重信息安全事件,其关联的 Visa 借记卡平台在近期遭遇外部攻击,造成大量用户个人与财务数据被非法获取。

受影响数据范围广泛,涵盖核心身份与金融凭证

该公司于周五通报,于 11 月 3 日监测到其旧版消费卡系统存在异常登录行为,并在两小时内完成初步隔离与响应。尽管资金未遭挪用,且白标企业合作伙伴系统未受影响,但部分用户的关键信息已被窃取。

泄露内容包括完整的信用卡号、有效期、CVV 安全码、持卡人姓名、家庭地址、加密钱包地址,以及部分用户的电子邮件、手机号、国籍信息和银行账户标识(如 IBAN 与 BIC 编码)。

公司已向所有可能受影响的用户发出预警,提醒其注意钓鱼邮件及身份盗用风险。涉事卡片已于事件发生当日立即停用,目前未发现任何非授权交易记录。

技术修复与防御升级同步推进,强化在线交易安全

为防止数据被滥用,Gnosis Pay 已更换所有受损认证密钥,并完成漏洞修补工作。同时,公司宣布自即日起至 12 月 20 日旧系统正式下线前,所有相关平台的线上支付必须强制启用 3D Secure 验证流程。

该机构正部署实时监控系统,以追踪被盗信息在黑市或欺诈场景中的使用迹象,并呼吁用户保持警惕,避免点击可疑链接或提供个人信息。

平台活跃度与事件影响评估仍在进行中

根据第三方分析平台 OpenRate 的统计,当前 Gnosis Pay 持卡用户日均活跃量约为 2,400 人,过去 24 小时内处理的交易总额达 263,200 美元。

每日活跃持卡人数 2,400
24 小时交易量 $263,200

截至目前,公司尚未公布此次数据泄露所波及的具体用户数量,亦未对媒体的进一步问询作出回应。