币圈界报道:

Gnosis Pay 支付系统遭入侵,客户隐私数据大规模外泄

提供加密货币绑定 Visa 借记卡服务的 Gnosis Pay 公布一起严重信息安全事故,确认攻击者非法获取了大量用户个人与财务关键信息。此次事件涉及账户持有人的完整支付卡资料、居住地址以及对应的加密资产钱包标识。

涉事数据范围广泛,涵盖身份与金融核心信息

该公司在周五通报,于 11 月 3 日监测到旧版消费卡系统存在异常访问行为,并在两小时内完成初步隔离与修复操作。尽管资金未遭挪用,其白标卡合作平台仍维持稳定状态。

根据内部审查结果,泄露内容包括完整的卡号、有效期限、安全码(CVV)、持卡人姓名、家庭地址,以及加密钱包地址。部分用户的电子邮箱、手机号、国籍信息,以及银行账户标识如 IBAN 和 BIC 也存在被暴露风险。

Gnosis Pay 已向所有潜在受影响用户发送警示通知,指出所涉数据可能被用于网络钓鱼或身份冒用攻击。相关涉事卡片已于事发当日即时停用,且无任何非授权交易记录。

紧急补救措施全面启动,强化后续风控机制

企业已完成受损凭证更换,并修复了引发漏洞的技术缺陷。为防范未来风险,公司决定在旧系统正式下线前(12 月 20 日),强制要求所有线上交易启用 3D Secure 认证流程。

目前正部署实时监控系统,以追踪被盗信息是否被用于欺诈活动。同时提醒用户注意识别伪装成官方渠道的钓鱼链接,避免二次受骗。

服务规模与事件调查进展同步推进

据第三方分析机构 OpenRate 数据显示,当前该平台每日活跃持卡人数约为 2,400 人,过去 24 小时内处理的交易总额达 263,200 美元。

每日活跃持卡人数2,400
24 小时交易量$263,200

截至目前,公司未公布确切的数据泄露影响人数,亦未回应媒体关于事件细节的进一步提问。