摘要:Gnosis Pay 宣布其支付系统遭遇重大安全漏洞,客户卡号、CVV、地址及银行信息被曝光。公司已取消受损卡片并加强验证机制,但未披露受影响人数。

币圈界报道:
Gnosis Pay 安全事件曝光:持卡人敏感信息遭非授权访问
这家以发行与 Visa 网络集成的加密货币借记卡著称的金融科技企业,于周五发布声明,确认其系统出现严重数据外泄事故。泄露内容涵盖用户信用卡号码、有效期、CVV 校验码、实际住址,以及绑定的数字钱包地址等核心身份与财务信息。
11月3日触发异常登录警报,响应机制迅速启动
该安全事件在11月3日被监测到,当时系统识别出对旧版消费者卡管理平台的非法访问行为。据披露,企业在发现后两小时内即展开应急处置流程。官方声明强调,客户账户资金未遭受损失,且其面向企业的白标卡服务系统亦未波及。作为连接加密资产与传统支付通道的关键节点,此次事件引发广泛关切。
全面风险控制:停用受损卡并强化在线交易认证
根据向部分用户发送的通知,相关卡片已于事发当日被立即注销。同时,企业确认未发现任何异常交易记录,表明攻击主要集中在数据窃取层面。尽管如此,由于涉及高度敏感的个人资料,潜在滥用风险仍不容忽视。
为阻断后续威胁,公司已完成受创凭证的更新,修补了漏洞,并强制启用 3D Secure 验证机制,要求所有线上支付必须通过一次性密码或设备确认完成,直至旧系统于12月20日彻底下线。
补充说明:3D Secure 是一种增强型在线支付验证协议,通常由发卡行提供,通过动态验证码或生物识别手段提升交易安全性。
监控机制建立,但涉事用户规模尚未公开
为防范泄露数据被用于伪造信息或实施网络钓鱼,企业已部署专项监控方案,警惕恶意利用个人信息发起欺诈性通信。
据第三方平台 OpenRate 统计,当前每日活跃用户约达2,400人,近24小时交易额约为26.3万美元。然而,针对本次事件影响范围,Gnosis Pay 仍未公布确切的客户数量详情。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
