币圈界报道:

Gnosis Pay 支付系统遭入侵,客户隐私数据大规模暴露

提供加密货币绑定 Visa 借记卡服务的 Gnosis Pay 公布一起严重信息安全事故,确认攻击者获取了大量用户的个人与财务核心资料。该事件涉及账户持有人姓名、家庭地址、完整支付卡信息以及关联的加密钱包地址。

涉事数据范围广泛,关键信息被批量窃取

企业于 11 月 3 日发现旧版消费卡系统存在异常访问行为,并在两小时内启动应急响应流程。尽管资金未遭挪用,且白标合作平台保持稳定,但部分客户的身份与金融凭证已被泄露。

审查显示,被盗数据涵盖银行卡号、有效期、CVV 及持卡人全名;同时包括居住地址、电子邮件、电话号码、国籍信息,以及银行账户标识如 IBAN 和 BIC 等关键字段。部分用户还面临身份信息被用于恶意用途的风险。

公司已向受影响用户发送警示通知,提醒其注意网络钓鱼陷阱和身份冒用风险。涉事卡片已于事件当日立即停用,目前无任何非法交易记录。

技术修复与防护升级同步推进

为遏制进一步风险,Gnosis Pay 已更新受损认证密钥并修补系统缺陷。根据计划,自 12 月 20 日起,旧系统将全面下线,期间所有在线支付均需强制通过 3D Secure 二次验证。

企业正部署实时监控系统,追踪被盗数据在黑市或欺诈场景中的使用迹象,并呼吁用户提高警惕,防范以泄露信息为基础的针对性诈骗活动。

服务规模与事件调查进展

据 OpenRate 平台统计,当前 Gnosis Pay 拥有约 2,400 名每日活跃持卡用户,过去 24 小时内处理交易总额达 263,200 美元。

每日活跃持卡人数 2,400
24 小时交易量 $263,200

关于此次事件影响的具体客户数量,以及是否涉及第三方服务商,公司暂未公开详细数据,亦未回应媒体进一步提问。