摘要:Gnosis Pay 因旧版消费卡系统遭未授权访问,导致客户银行卡信息、住址及钱包地址等敏感数据外泄。公司已注销涉事卡片并强制启用3D Secure验证,目前资金未受损,但用户需警惕网络钓鱼风险。

币圈界报道:
加密支付平台 Gnosis Pay 暴露重大数据泄露风险,用户隐私面临威胁
提供与加密货币关联的 Visa 借记卡服务的 Gnosis Pay 公布一起严重安全事件,其客户的关键个人信息和财务数据被非法获取。此次攻击波及了包括完整卡号、有效期、CVV码、姓名、家庭住址以及对应的加密钱包地址在内的多类敏感信息。
涉事数据范围广泛,涵盖身份与金融核心信息
Gnosis Pay 在 11 月 3 日发现其旧版消费卡系统存在异常访问行为,并在两小时内启动应急响应机制。公司明确表示,客户账户资金未受损失,且其为合作伙伴提供的白标卡服务系统保持完好无损。
根据披露的调查通报,泄露内容包括完整的支付卡凭证、个人身份资料(如电子邮件、电话号码、国籍)以及银行账户标识符(如 IBAN 和 BIC 码)。部分用户还可能面临更深层次的身份信息暴露风险。
公司已向受影响用户发送警示通知,提醒其注意潜在的网络钓鱼攻击和身份盗用行为。涉事卡片已于事件发生当日立即停用,经核查未出现任何非授权交易记录。
技术修复与防护升级同步推进,强化后续安全机制
企业已完成受损安全凭证的更换,并对系统漏洞进行彻底修补。为防止进一步风险,所有使用旧系统平台的在线交易将从即日起强制开启 3D Secure 认证流程,该措施将持续至 12 月 20 日旧系统正式下线为止。
目前,公司正部署实时监控系统,用于追踪被盗数据是否被用于欺诈性操作。同时,强烈建议用户提高警觉,防范以泄露信息为基础的社交工程攻击。
平台活跃规模与事件影响评估
据分析机构 OpenRate 数据显示,Gnosis Pay 当前拥有约 2,400 名每日活跃持卡人,近 24 小时内处理的交易总额达 263,200 美元。
| 指标 | 数值 |
| 每日活跃持卡人数 | 2,400 |
| 24 小时交易量 | $263,200 |
尽管事件影响范围尚未完全披露,且公司未就具体受影响用户数量作出说明,亦未回应媒体进一步采访请求,但此次事故已引发市场对加密支付平台数据安全性的广泛关注。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
