摘要:Gnosis Pay 因旧版消费卡系统遭未授权访问,导致客户银行卡信息、住址及钱包地址等敏感数据外泄。公司已注销涉事卡片并强化验证机制,但未公布具体影响人数。

币圈界报道:
加密卡服务商 Gnosis Pay 暴露重大数据泄露风险,多类信息被窃
提供与加密货币绑定的 Visa 借记卡服务的 Gnosis Pay 公布了一起严重信息安全事故,攻击者成功获取了大量用户个人与财务核心数据。此次事件涉及支付卡完整信息、家庭住址以及关联的数字钱包地址。
涉事数据范围广泛,涵盖身份与金融凭证
Gnosis Pay 表示,其于 11 月 3 日识别出旧系统存在异常访问行为,并在两小时内启动应急响应流程。公司强调,客户的资金账户未遭侵扰,且为第三方企业主提供的白标卡平台仍处于安全状态。
根据披露的调查报告,被非法获取的信息包括完整的信用卡号、有效期限、CVV 安全码、持卡人姓名、居住地址,以及对应的加密钱包标识符。部分用户的电子邮箱、联系电话、国籍信息,以及银行账户详情如 IBAN 和 BIC 编码亦被确认暴露。
该公司已向受影响用户发出警示,指出泄露内容可能被用于网络钓鱼或身份盗用,并建议立即加强账户保护措施。通知中明确,相关卡片已在事件发生当日被即时停用,且无任何未经授权的资金支出记录。
技术修复与风控升级同步推进
企业已更换受污染的安全密钥并完成漏洞修补。为防范后续风险,自即日起至 12 月 20 日旧系统正式下线前,所有受影响平台的线上交易必须强制通过 3D Secure 认证流程。目前正部署实时监控系统,以追踪被盗数据的潜在滥用迹象,并提醒用户警惕冒充官方的诈骗信息。
名词解释:3D Secure
一种用于增强在线支付安全性的多重身份验证机制,通过在结账环节引入额外的身份核验步骤,显著降低非授权交易的可能性。
用户基数与事件影响尚不明确
据分析机构 OpenRate 数据显示,当前 Gnosis Pay 的每日活跃持卡用户约为 2,400 人,过去 24 小时内处理的交易总额达 263,200 美元。
| 指标 | 数值 |
| 每日活跃持卡人数 | 2,400 |
| 24 小时交易量 | $263,200 |
Gnosis Pay 仍未透露本次泄露影响的具体客户数量,亦未就媒体问询作出进一步回应。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
