币圈界报道:

Gnosis Pay 系统遭入侵,持卡人关键信息被曝光

提供加密货币关联 Visa 借记卡服务的 Gnosis Pay 公布重大信息安全事故,确认攻击者非法获取了用户个人与财务数据。事件涉及账户持有人的完整支付信息、居住地址以及其绑定的加密钱包地址。

数据暴露范围广泛,多类敏感信息遭窃取

该公司于11月3日发现旧版消费卡系统存在非授权访问,并在两小时内启动应急响应。尽管资金未受损失,且白标合作平台仍处于安全状态,但泄露内容涵盖银行卡号、有效期、CVV码、姓名、家庭住址等核心信息。

根据内部审查报告,部分用户的电子邮箱、手机号、国籍信息,以及银行账户标识(如IBAN和BIC)亦可能已被泄露。相关通知已发送至受影响用户,提醒其防范网络钓鱼与身份盗用风险。

所有涉事卡片已于事发当日即时停用,且无任何异常交易记录被发现,表明当前尚未出现直接经济损失。

技术修复与安全强化措施同步推进

为遏制潜在威胁,公司已完成受损凭证更换,并修补了系统漏洞。在旧版本平台正式下线前(定于12月20日),所有在线交易将强制启用3D Secure双重验证机制。

目前,企业正部署实时监控系统,以追踪被盗数据是否被用于欺诈行为。同时呼吁用户提高警惕,注意识别伪装成官方渠道的诈骗链接。

3D Secure 解析:该协议通过增加额外的身份认证步骤,提升线上支付安全性,有效降低未经授权支付的风险。

用户规模与事件影响评估仍在进行中

据 OpenRate 平台统计,当前 Gnosis Pay 每日活跃持卡人数约为 2,400 人,近24小时交易总额达 263,200 美元。

每日活跃持卡人数 2,400
24 小时交易量 $263,200

截至目前,公司未披露此次事件确切影响的客户数量,也未回应媒体进一步调查请求。