币圈界报道:

Gnosis Pay 数据泄露事件:支付系统遭入侵,敏感信息外流

加密支付平台 Gnosis Pay 公布一起严重网络安全事故,其客户个人与财务信息被非法获取。此次事件涉及信用卡详情、家庭地址以及与账户绑定的加密货币钱包地址,引发公众对数字金融安全的高度关注。

受波及数据类型及暴露范围明确

该公司于11月3日发现旧版消费卡系统存在未经授权的访问行为,并在两小时内启动应急响应。尽管资金未遭挪用,且白标企业合作伙伴平台未受影响,但部分用户的核心身份与金融信息已被窃取。

调查确认,泄露内容涵盖完整卡号、有效期、CVV码、持卡人姓名、居住地址、钱包地址等关键字段。此外,部分用户的电子邮箱、手机号、国籍信息,以及银行账户标识如IBAN和BIC也处于风险之中。

Gnosis Pay 已向受影响用户发出警示,提醒其注意潜在的网络钓鱼攻击与身份盗用风险。涉事卡片已在事件发生当日立即停用,且暂无异常交易记录。

技术修复与强化防护措施落地

为遏制进一步风险,公司已完成受损安全凭证的替换,并修补了系统漏洞。根据新策略,自即日起至旧系统于12月20日全面下线前,所有在线交易均需强制通过3D Secure验证流程。

目前,平台正部署实时监控系统,以追踪被盗数据是否被用于欺诈活动。同时,官方呼吁用户保持警觉,避免点击可疑链接或提供敏感信息。

服务规模评估与后续调查进展

据分析机构 OpenRate 统计,当前 Gnosis Pay 每日活跃持卡人数约为2,400人,近24小时内处理交易总额达263,200美元。

每日活跃持卡人数 2,400
24 小时交易量 $263,200

截至目前,公司未公布此次数据泄露的具体影响用户数量,亦未回应媒体关于事件原因及责任归属的进一步问询。