币圈界报道:

Gnosis Pay 数据泄露事件:支付系统遭入侵,敏感信息外流

加密金融平台 Gnosis Pay 公布其支付系统遭遇严重网络安全攻击,导致大量用户个人与财务信息被非法获取。此次事件涉及信用卡详情、家庭地址以及关联的加密钱包地址,引发公众对数字支付安全的广泛担忧。

涉事数据范围广泛,包含核心身份与金融凭证

该公司在11月3日发现旧版消费卡系统存在未授权访问行为,并于两小时内启动应急响应流程。尽管资金未遭挪用,且白标企业合作伙伴平台仍处于安全状态,但已确认部分用户的关键数据遭到暴露。

泄露内容涵盖完整的卡号、有效期、CVV码、姓名、居住地址、电子邮箱、电话号码、国籍,以及银行账户标识(如IBAN和BIC)。部分用户还面临钱包地址被公开的风险,可能引发后续的资产追踪或诈骗活动。

Gnosis Pay 已向受影响用户发送通知,提醒其警惕网络钓鱼攻击及身份盗用风险。涉事卡片已在事件发生当日立即停用,且系统未记录任何异常交易行为。

技术修复与防御升级措施同步推进

公司已完成受损安全密钥的替换,并修复了导致漏洞的核心系统缺陷。为防止数据滥用,所有仍在运行的旧系统平台将从即日起强制启用3D Secure双重验证,直至12月20日系统全面下线。

目前,企业正部署实时监控机制,以识别被盗信息在黑市或欺诈场景中的使用迹象。同时,强烈建议用户提高警觉,避免点击可疑链接或提供个人信息。

服务规模与事件调查进展尚不明确

根据OpenRate平台统计数据,Gnosis Pay 当前每日活跃持卡人数约为2,400人,过去24小时内处理的交易总额达263,200美元。

每日活跃持卡人数 2,400
24 小时交易量 $263,200

截至目前,公司仍未公布确切受影响用户数量,亦未就媒体提问作出进一步回应,事件调查仍在持续进行中。