币圈界报道:

Gnosis Pay 支付系统遭入侵,用户核心身份与金融信息被曝光

运营加密货币关联 Visa 借记卡服务的 Gnosis Pay 公布重大信息安全事件,确认攻击者非法获取了大量客户个人及财务敏感资料。此次事件涉及账户持有人的完整支付卡详情、家庭住址,以及与其绑定的加密货币钱包地址。

涉事数据范围广泛,涵盖多类身份与银行信息

该公司在周五声明,于 11 月 3 日发现其旧版消费卡系统存在异常访问行为,并在两小时内启动应急响应流程。尽管资金未受损失,且白标合作平台仍处于安全状态,但部分用户数据已被暴露。

审查后的泄露通知显示,被盗信息包括完整的银行卡号、有效期、CVV 代码、持卡人姓名、居住地址,以及对应的加密钱包地址。此外,部分用户的电子邮箱、手机号码、国籍信息,以及银行账户标识(如 IBAN 和 BIC 码)也已被披露。

Gnosis Pay 已向受影响用户发送警示通知,提醒其注意潜在的网络钓鱼攻击和身份信息滥用风险。相关涉事卡片已在事件发生当日即时作废,且目前尚未出现任何非授权交易记录。

技术修复与防御升级同步推进

企业表示,已更新受损的安全凭证并完成系统漏洞修补。为防范后续风险,公司决定在旧系统正式停用前(12 月 20 日),所有在线交易必须强制启用 3D Secure 认证流程。

同时,团队正部署实时监控机制,追踪被盗数据是否被用于欺诈性操作,并呼吁用户保持警惕,避免点击可疑链接或提供个人信息。

平台活跃度与事件影响评估

据分析机构 OpenRate 数据,Gnosis Pay 当前约有 2,400 名每日活跃持卡用户。在事件披露前的 24 小时内,该网络处理的交易总额达 263,200 美元。

指标 数值
每日活跃持卡人数 2,400
24 小时交易量 $263,200

截至目前,Gnosis Pay 未公布此次数据泄露的具体影响范围,亦未就媒体采访请求作出进一步回应。