币圈界报道:

加密支付平台 Gnosis Pay 暴露重大数据泄露风险,用户隐私面临威胁

提供与加密货币关联的 Visa 借记卡服务的 Gnosis Pay 公布一起严重安全事件,其客户的关键个人信息和财务数据被非法获取。此次攻击波及了包括完整卡号、有效期、CVV码、姓名、家庭住址以及对应的加密钱包地址在内的多类敏感信息。

涉事数据范围广泛,涵盖身份与金融核心信息

Gnosis Pay 在 11 月 3 日发现其旧版消费卡系统存在异常访问行为,并在两小时内启动应急响应机制。公司明确表示,客户账户资金未受损失,且其为合作伙伴提供的白标卡服务系统保持完好无损。

根据披露的调查通报,泄露内容包括完整的支付卡凭证、个人身份资料(如电子邮件、电话号码、国籍)以及银行账户标识符(如 IBAN 和 BIC 码)。部分用户还可能面临更深层次的身份信息暴露风险。

公司已向受影响用户发送警示通知,提醒其注意潜在的网络钓鱼攻击和身份盗用行为。涉事卡片已于事件发生当日立即停用,经核查未出现任何非授权交易记录。

技术修复与防护升级同步推进,强化后续安全机制

企业已完成受损安全凭证的更换,并对系统漏洞进行彻底修补。为防止进一步风险,所有使用旧系统平台的在线交易将从即日起强制开启 3D Secure 认证流程,该措施将持续至 12 月 20 日旧系统正式下线为止。

目前,公司正部署实时监控系统,用于追踪被盗数据是否被用于欺诈性操作。同时,强烈建议用户提高警觉,防范以泄露信息为基础的社交工程攻击。

平台活跃规模与事件影响评估

据分析机构 OpenRate 数据显示,Gnosis Pay 当前拥有约 2,400 名每日活跃持卡人,近 24 小时内处理的交易总额达 263,200 美元。

指标 数值
每日活跃持卡人数 2,400
24 小时交易量 $263,200

尽管事件影响范围尚未完全披露,且公司未就具体受影响用户数量作出说明,亦未回应媒体进一步采访请求,但此次事故已引发市场对加密支付平台数据安全性的广泛关注。