摘要:Gnosis Pay 因旧版支付系统遭未授权访问,导致客户银行卡信息、住址及钱包地址等敏感数据外泄。公司已注销涉事卡片并强化验证机制,目前尚无资金损失报告。

币圈界报道:
加密支付平台 Gnosis Pay 遭重大数据泄露,客户信息面临滥用风险
提供与加密货币关联的 Visa 借记卡服务的 Gnosis Pay 公布一起严重信息安全事故,攻击者成功获取了大量用户个人及财务数据。该事件涉及支付卡详细信息、家庭住址以及与账户绑定的加密钱包地址,引发市场对数字金融安全性的广泛关注。
涉事数据范围广泛,包含身份与金融核心信息
Gnosis Pay 表示,其在 11 月 3 日监测到旧版消费卡系统存在异常访问行为,并于两小时内启动应急响应流程。尽管系统已迅速隔离,但部分客户信息已被提取。公司强调,客户资金未遭挪用,且其白标卡服务合作企业平台仍处于安全状态。
根据披露的调查文件,泄露内容涵盖完整的银行卡号、有效期、CVV 码、持卡人姓名、居住地址及对应的加密货币钱包标识。此外,部分用户的电子邮箱、手机号码、国籍信息,以及银行账户关键参数如 IBAN 和 BIC 编码也被确认暴露。
公司已向所有潜在受影响用户发送警示通知,提醒其注意网络钓鱼攻击和身份信息被恶意利用的可能性。相关涉事卡片已在事件发生当日立即停用,且未发现任何未经授权的资金转移记录。
技术修复同步推进,强制启用多重验证机制
为遏制风险蔓延,Gnosis Pay 已更换受波及的安全凭证并完成漏洞修补。该公司宣布,在旧系统正式下线前(定于 12 月 20 日),所有在线交易必须强制通过 3D Secure 认证流程。此举旨在提升支付环节的身份核验层级,降低欺诈交易发生概率。
同时,公司正部署实时监控系统,用于追踪被盗数据在暗网或黑市中的使用迹象,并持续向用户发布防范建议,以应对可能的针对性诈骗活动。
3D Secure 技术原理说明
3D Secure 是一种广泛应用于在线支付场景的安全协议,通过引入第三方认证环节,要求用户在结账时完成额外的身份验证步骤,从而有效阻断非授权支付行为,显著增强交易安全性。
平台活跃规模与事件影响评估
据分析机构 OpenRate 数据显示,Gnosis Pay 当前拥有约 2,400 名日均活跃持卡用户,过去 24 小时内处理的交易总额达到 263,200 美元。这一数值反映出其在加密支付生态中的实际渗透力。
| 每日活跃持卡人数 | 2,400 |
| 24 小时交易量 | $263,200 |
截至目前,Gnosis Pay 未公布具体受影响的客户数量,也未回应媒体进一步采访请求,事件后续进展仍待官方通报。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
