摘要:Gnosis Pay 宣布其支付系统遭遇重大安全漏洞,客户卡号、CVV、地址及钱包信息被曝光。公司已取消受损卡片并加强验证机制,但未公布受影响人数。

币圈界报道:
Gnosis Pay 突发数据外泄:持卡人核心信息遭非法获取
知名加密货币借记卡服务提供商 Gnosis Pay 周五披露一起严重安全事件,确认客户的支付凭证与个人身份资料遭到未经授权的访问。泄露内容涵盖信用卡号码、有效期限、CVV码、居住地,以及关联的数字钱包地址,构成多维度隐私风险。
系统异常于11月3日触发警报
该安全问题在11月3日被识别,当时平台检测到其旧版消费者卡管理系统出现非授权登录活动。公司在两小时内启动应急响应流程,迅速封锁异常访问路径。官方声明强调,用户资金未遭挪用,企业级白标卡支持平台亦未受波及。作为连接加密资产与传统支付网络的关键节点,Gnosis Pay 负责发行与数字货币挂钩的实体及虚拟借记卡。
敏感数据范围扩大:银行信息与身份细节同步暴露
尽管资金安全无虞,但泄露影响远超卡面信息。包括姓名、电子邮箱、联系电话、国籍等个人信息,以及部分用户的 IBAN 和 BIC 银行标识码也被列入外泄清单。目前,公司尚未公布此次事件涉及的具体客户数量,引发公众对数据扩散范围的担忧。
立即封禁涉事卡片并部署强化防护机制
根据向用户发出的通知,所有受波及的卡片已于11月3日即时停用。同时,系统未记录任何异常交易行为,表明攻击者尚未实施资金盗取。为防范后续风险,公司已完成相关凭证更新,修复了漏洞,并强制启用3D Secure双重认证以确保在线支付安全性,该措施将持续至旧系统于12月20日全面下线为止。
高活跃度用户群面临更高诈骗威胁
为降低数据滥用风险,公司已建立专项监控机制,警惕利用泄露信息发起的钓鱼攻击或虚假指令。据第三方监测平台 OpenRate 数据显示,Gnosis Pay 日均活跃用户约达2,400人,单日交易额峰值达263,200美元。然而,针对本次事件的具体影响规模,仍保持未公开状态。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
