币圈界报道:

Gnosis Pay 支付系统遭入侵,用户核心身份与金融信息被曝光

提供加密货币绑定 Visa 借记卡服务的 Gnosis Pay 公布重大信息安全事故,确认攻击者非法获取了大量客户的个人及财务敏感资料。此次事件涉及账户持有人的完整支付凭证、居住地址以及关联的数字资产钱包标识。

泄露数据类型与覆盖范围明确界定

该公司在11月3日发现旧有消费卡平台存在非授权访问行为,并于两小时内启动应急响应流程。尽管系统存在风险,但官方强调所有用户资金未受实际损失,且为第三方企业定制白标卡服务的运营平台仍维持稳定状态。

经初步审查,泄露内容包括完整的信用卡号码、有效期限、安全码(CVV)、持卡人姓名、家庭详细地址,以及对应的加密钱包地址。部分用户的电子邮箱、手机号、国籍信息,以及银行账户的 IBAN 和 BIC 代码亦被证实处于暴露状态。

目前,受影响用户已收到正式通知,提示其面临潜在的身份冒用与网络钓鱼威胁。相关涉事卡片已于事发当日即时停用,且未出现任何异常交易记录。

技术修复与防御升级措施同步推进

为遏制风险蔓延,公司已完成受损安全密钥的替换,并对漏洞根源实施补丁修复。同时,规定在旧系统于12月20日全面下线前,所有在线支付环节必须强制启用3D Secure双重认证机制。

此外,企业正部署实时监控系统,用于追踪被盗数据在暗网或黑市中的使用迹象。官方呼吁客户提高警惕,防范以泄露信息为基础的社交工程诈骗活动。

服务规模评估与当前调查进展

据分析机构 OpenRate 统计,当前 Gnosis Pay 每日活跃持卡人数约为2,400人,过去24小时内处理的交易总额达263,200美元。

每日活跃持卡人数 2,400
24 小时交易量 $263,200

截至目前,该平台尚未公布确切的数据泄露影响人数,也未回应媒体关于事件细节的进一步问询请求。