币圈界报道:

加密卡服务商 Gnosis Pay 暴露重大数据泄露风险,多类信息被窃

提供与加密货币绑定的 Visa 借记卡服务的 Gnosis Pay 公布了一起严重信息安全事故,攻击者成功获取了大量用户个人与财务核心数据。此次事件涉及支付卡完整信息、家庭住址以及关联的数字钱包地址。

涉事数据范围广泛,涵盖身份与金融凭证

Gnosis Pay 表示,其于 11 月 3 日识别出旧系统存在异常访问行为,并在两小时内启动应急响应流程。公司强调,客户的资金账户未遭侵扰,且为第三方企业主提供的白标卡平台仍处于安全状态。

根据披露的调查报告,被非法获取的信息包括完整的信用卡号、有效期限、CVV 安全码、持卡人姓名、居住地址,以及对应的加密钱包标识符。部分用户的电子邮箱、联系电话、国籍信息,以及银行账户详情如 IBAN 和 BIC 编码亦被确认暴露。

该公司已向受影响用户发出警示,指出泄露内容可能被用于网络钓鱼或身份盗用,并建议立即加强账户保护措施。通知中明确,相关卡片已在事件发生当日被即时停用,且无任何未经授权的资金支出记录。

技术修复与风控升级同步推进

企业已更换受污染的安全密钥并完成漏洞修补。为防范后续风险,自即日起至 12 月 20 日旧系统正式下线前,所有受影响平台的线上交易必须强制通过 3D Secure 认证流程。目前正部署实时监控系统,以追踪被盗数据的潜在滥用迹象,并提醒用户警惕冒充官方的诈骗信息。

名词解释:3D Secure

一种用于增强在线支付安全性的多重身份验证机制,通过在结账环节引入额外的身份核验步骤,显著降低非授权交易的可能性。

用户基数与事件影响尚不明确

据分析机构 OpenRate 数据显示,当前 Gnosis Pay 的每日活跃持卡用户约为 2,400 人,过去 24 小时内处理的交易总额达 263,200 美元。

指标 数值
每日活跃持卡人数 2,400
24 小时交易量 $263,200

Gnosis Pay 仍未透露本次泄露影响的具体客户数量,亦未就媒体问询作出进一步回应。