摘要:Gnosis Pay 公布重大安全漏洞,客户支付卡信息、地址及钱包地址等敏感数据遭曝光。公司已取消受损卡片并加强验证机制,但受影响人数尚未披露。

币圈界报道:
Gnosis Pay 安全事件曝光:持卡人核心信息被非法获取
知名加密货币支付服务提供商 Gnosis Pay 周五通报一起严重数据泄露事故,涉及用户信用卡号、有效期、CVV码、居住地以及关联的数字钱包地址等关键信息外泄。
系统异常于11月3日触发警报
该公司在11月3日监测到其旧版消费者卡系统出现非授权访问行为,随即在两小时内启动应急响应流程。官方确认客户资金未受波及,且其白标卡业务平台运行正常。作为连接加密资产与传统支付网络的中介,该机构负责发行与数字资产挂钩的实体借记卡。
值得注意的是,此次泄露范围远超卡面信息。姓名、电子邮箱、联系电话、国籍背景,部分用户还包含国际银行账户编号(IBAN)与银行识别码(BIC)等金融凭证。然而,企业未公布具体影响用户规模。
紧急处置:停用涉事卡片并强化身份认证
根据客户通知,所有受影响卡片已于11月3日立即作废。尽管暂无发现异常交易记录,表明资金未被挪用,但因数据高度敏感,潜在风险仍不容忽视。
Gnosis Pay 表示已完成安全凭证更新,修补了漏洞,并强制启用3D Secure多重验证机制,持续至旧系统于12月20日全面下线为止。
3D Secure 是一种增强型在线支付验证技术,通常通过短信验证码或移动应用确认完成身份核验。
公司提醒用户警惕钓鱼攻击,攻击者可能利用泄露数据伪造可信通信以诱导信息提供。
交易活跃度可观,但泄漏影响范围待定
为防范数据滥用,企业已部署实时监控策略,防止个人信息被用于伪造欺诈性指令或虚假消息传播。
据第三方数据分析平台 OpenRate 显示,Gnosis Pay 当前每日活跃用户约达2,400人,近24小时交易总额为263,200美元。然而,关于本次事件实际波及的客户数量,官方仍未明确说明。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
