币圈界报道:

Gnosis Pay 支付系统遭黑客攻击,客户核心信息被批量窃取

运营加密货币关联 Visa 借记卡服务的 Gnosis Pay 公布了一起重大信息安全事故,确认攻击者成功获取了大量用户的个人与财务关键数据。此次事件涉及账户持有人的完整支付卡信息、居住地址以及对应的加密钱包标识符。

涉事数据范围广泛,涵盖身份与金融凭证

该公司在周五通报称,于11月3日发现旧版消费卡平台存在非法访问行为,并在两小时内完成初步响应。声明强调,客户的实际资金安全未受影响,其为第三方企业提供的白标卡片解决方案亦维持稳定。

根据披露的调查报告,泄露内容包括完整的卡号、有效期、CVV码、姓名、家庭住址,以及关联的数字钱包地址。此外,部分用户电子邮件、联系电话、国籍信息,甚至银行账户的 IBAN 和 BIC 编码也被证实遭到曝光。

Gnosis Pay 已向所有可能受影响的用户发送警示通知,指出此类信息若落入恶意方之手,极有可能引发钓鱼攻击或身份盗用。官方确认,相关卡片已于事发当日立即停用,且未出现任何异常支出记录。

技术修复与风控升级同步推进

公司表示已完成受损认证密钥的更换,并对系统漏洞实施补丁。为防范后续风险,规定在旧系统于12月20日正式下线前,所有在线交易必须强制通过3D Secure双重验证流程。同时,正在部署实时监控机制,以追踪被盗数据是否被用于非法用途,并提醒用户注意潜在的社交工程诈骗。

3D Secure 解析:该协议通过在支付环节引入额外的身份核验步骤,有效提升线上交易的安全性,降低非授权支付的发生概率。

服务规模与事件影响尚待明确

据分析机构 OpenRate 数据显示,当前 Gnosis Pay 网络每日活跃持卡用户约为2,400人,过去24小时内处理的交易总额达263,200美元。

指标 数值
每日活跃持卡人数 2,400
24 小时交易量 $263,200

截至目前,该公司尚未公布本次事件影响的具体客户数量,也未回应媒体关于事件细节的进一步问询请求。