摘要:Gnosis Pay 因旧版支付系统遭未授权访问,导致客户银行卡号、住址及钱包地址等敏感信息外泄。公司已注销涉事卡片并强化验证机制,但具体影响范围尚未披露。

币圈界报道:
Gnosis Pay 支付系统遭入侵,用户隐私数据大规模暴露
运营加密货币关联 Visa 借记卡服务的 Gnosis Pay 公布重大信息安全事故,确认其客户个人与财务信息被攻击者获取。此次事件涉及账户持有人的完整支付凭证、居住地址以及所关联的加密钱包标识。
涉事数据范围广泛,包含核心身份与金融信息
该公司在周五声明,于 11 月 3 日发现旧版消费卡平台存在异常访问行为,并在两小时内启动应急响应流程。尽管资金未受波及,其为企业客户提供白标服务的后台系统仍保持稳定。
根据内部审查结果,泄露内容涵盖完整的信用卡号码、有效期、安全码(CVV)、持卡人姓名、家庭地址及数字钱包地址。部分用户的电子邮箱、联系电话、国籍信息,以及银行账户标识如 IBAN 和 BIC 亦被证实暴露。
Gnosis Pay 已向受影响用户发送预警通知,提示其面临网络钓鱼及身份冒用风险。相关卡片已于事件发生当日立即停用,且未出现任何非法交易记录。
技术修复与防御升级同步推进
企业表示已完成受损认证密钥的替换,并修补了引发漏洞的核心系统缺陷。为防范后续风险,所有仍在运行的旧系统将在 12 月 20 日前强制启用 3D Secure 验证机制,以提升在线支付安全性。
目前公司正部署实时监控体系,追踪被盗数据是否被用于欺诈活动,并呼吁用户提高对可疑通信的警惕性,防止因信息泄露而遭受二次攻击。
服务规模与调查进展持续追踪
据第三方分析机构 OpenRate 数据显示,当前 Gnosis Pay 网络每日活跃持卡人数约为 2,400 人,近 24 小时内处理的交易总额达 263,200 美元。
| 每日活跃持卡人数 | 2,400 |
| 24 小时交易量 | $263,200 |
截至目前,该平台未公布此次事件影响的具体用户数量,也未回应媒体关于事件细节的进一步提问请求。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
