币圈界报道:

Gnosis Pay 支付系统遭入侵,客户隐私数据大规模暴露

加密货币关联 Visa 借记卡服务提供商 Gnosis Pay 公布重大信息安全事故,确认其客户个人与财务信息被外部攻击者获取。此次事件涉及支付卡详细资料、家庭住址以及绑定的加密钱包地址,引发广泛担忧。

涉事数据范围广泛,涵盖核心身份与金融凭证

Gnosis Pay 表示,在 11 月 3 日发现其旧版消费卡系统存在异常访问行为后,迅速在两小时内启动应急响应流程。公司强调,客户账户资金未遭受损失,且其白标卡合作平台仍处于安全状态。

调查确认,泄露内容包括完整的银行卡号、有效期、CVV 码、持卡人姓名、居住地址及加密钱包标识。部分用户的电子邮箱、手机号、国籍信息,以及银行账户相关的 IBAN 和 BIC 编码亦被曝光。

公司已向受影响用户发出警示,指出所涉数据可能被用于网络钓鱼或身份盗用风险,并明确说明相关卡片已在事件发生当日立即停用,目前无任何非法交易记录。

技术修复与防御升级同步推进

为遏制潜在风险,Gnosis Pay 已完成安全凭证更新并修补了系统缺陷。该公司宣布,在旧系统于 12 月 20 日正式下线前,所有在线支付必须强制启用 3D Secure 验证机制以增强交易安全性。

目前,企业正部署实时监控系统,追踪被盗信息是否出现在黑市或被用于欺诈活动。同时,敦促用户保持高度警惕,防范利用泄露信息发起的社交工程攻击。

服务规模与事件影响尚待明确

根据 OpenRate 平台统计,Gnosis Pay 当前每日活跃持卡用户约为 2,400 人,过去 24 小时内处理的交易总额达 263,200 美元。

每日活跃持卡人数 2,400
24 小时交易量 $263,200

Gnosis Pay 尚未公布本次数据泄露的具体影响人数,也未对媒体后续问询作出公开回应。