币圈界报道:

Gnosis Pay 支付系统遭入侵,用户核心隐私数据被批量曝光

提供加密货币关联借记卡服务的 Gnosis Pay 公布了一起重大信息安全事故,攻击者成功获取了大量用户的个人与财务关键信息。该事件涉及支付卡完整信息、家庭地址以及绑定的加密钱包标识,引发对数字金融平台数据防护能力的广泛质疑。

涉事数据范围广泛,涵盖身份与金融凭证

Gnosis Pay 表示,其在11月3日发现旧版消费卡系统存在异常访问行为,并于两小时内启动应急响应流程。公司强调,客户账户资金未被挪用,且为第三方企业提供的白标卡服务系统保持完好无损。

根据披露的调查文件,泄露内容包括完整的信用卡号、有效期、CVV码、持卡人姓名、居住地址,以及对应的加密资产钱包地址。部分用户还面临电子邮件、手机号、国籍信息及银行账户标识(如IBAN和BIC)的暴露风险。

公司已向受影响用户发送通知,提醒其注意潜在的身份盗用与网络钓鱼风险。声明确认,相关卡片已在事件发生当日即时停用,且暂无任何非法交易记录。

技术修复与防御升级同步推进

企业已完成受损安全密钥的更换,并对系统漏洞实施补丁修复。为降低后续风险,Gnosis Pay 规定,在旧系统于12月20日全面下线前,所有线上交易必须强制启用3D Secure认证流程。

目前,公司正部署实时监控体系,以追踪被盗数据在黑市或欺诈场景中的使用迹象。同时,敦促用户提高警惕,防范利用个人信息进行的社会工程学攻击。

平台活跃度与事件影响评估

据分析平台 OpenRate 数据显示,Gnosis Pay 当前每日活跃持卡用户约为2,400人,近24小时内的交易总额达263,200美元。

每日活跃持卡人数 2,400
24 小时交易量 $263,200

尽管平台规模相对有限,但此次事件仍引发行业关注。Gnosis Pay 尚未公布确切受影响用户数量,亦未就媒体提问作出进一步回应。