币圈界报道:

Gnosis Pay 安全事件曝光:持卡人核心信息被非法获取

知名加密货币支付服务提供商 Gnosis Pay 周五通报一起严重数据泄露事故,涉及用户信用卡号、有效期、CVV码、居住地以及关联的数字钱包地址等关键信息外泄。

系统异常于11月3日触发警报

该公司在11月3日监测到其旧版消费者卡系统出现非授权访问行为,随即在两小时内启动应急响应流程。官方确认客户资金未受波及,且其白标卡业务平台运行正常。作为连接加密资产与传统支付网络的中介,该机构负责发行与数字资产挂钩的实体借记卡。

值得注意的是,此次泄露范围远超卡面信息。姓名、电子邮箱、联系电话、国籍背景,部分用户还包含国际银行账户编号(IBAN)与银行识别码(BIC)等金融凭证。然而,企业未公布具体影响用户规模。

紧急处置:停用涉事卡片并强化身份认证

根据客户通知,所有受影响卡片已于11月3日立即作废。尽管暂无发现异常交易记录,表明资金未被挪用,但因数据高度敏感,潜在风险仍不容忽视。

Gnosis Pay 表示已完成安全凭证更新,修补了漏洞,并强制启用3D Secure多重验证机制,持续至旧系统于12月20日全面下线为止。

3D Secure 是一种增强型在线支付验证技术,通常通过短信验证码或移动应用确认完成身份核验。

公司提醒用户警惕钓鱼攻击,攻击者可能利用泄露数据伪造可信通信以诱导信息提供。

交易活跃度可观,但泄漏影响范围待定

为防范数据滥用,企业已部署实时监控策略,防止个人信息被用于伪造欺诈性指令或虚假消息传播。

据第三方数据分析平台 OpenRate 显示,Gnosis Pay 当前每日活跃用户约达2,400人,近24小时交易总额为263,200美元。然而,关于本次事件实际波及的客户数量,官方仍未明确说明。