币圈界报道:

Gnosis Pay 支付系统遭入侵,客户核心信息大规模外流

加密货币关联借记卡服务提供商 Gnosis Pay 公布一起重大信息安全事故,确认攻击者非法获取了大量用户的个人与财务敏感资料。此次事件涉及信用卡号、有效期、CVV 码、姓名、家庭地址以及绑定的加密钱包地址。

涉事数据范围广泛,涵盖身份与金融双重信息

该公司于 11 月 3 日发现旧版消费卡系统存在非授权访问,并在两小时内启动应急响应流程。尽管资金未被挪用,且白标企业平台运行正常,但部分用户的关键数据仍面临暴露风险。

调查确认,泄露内容包括完整的支付卡细节、个人身份信息如电子邮件、电话号码、国籍,以及银行账户标识符(如 IBAN 和 BIC)。这些信息可能被用于实施精准网络钓鱼或身份冒用攻击。

Gnosis Pay 已向所有受影响用户发出警报,提醒其注意信息滥用风险,并建议立即提高安全警惕。涉事卡片已于事发当日被强制停用,且系统记录显示无异常交易发生。

技术修复与防御升级同步推进

公司已完成安全凭证更新,并修补了引发漏洞的系统缺陷。为防范后续风险,自即日起至 12 月 20 日旧系统退役前,所有在线交易均需通过 3D Secure 认证流程进行二次验证。

平台正在部署实时监控机制,以识别被盗数据在暗网或黑市中的使用痕迹。同时,官方呼吁用户留意任何可疑邮件或来电,防止因信息泄露而遭受诈骗。

服务规模与事件影响尚待明确披露

根据 OpenRate 平台统计,Gnosis Pay 当前每日活跃持卡人数约为 2,400 人,最近 24 小时内处理的交易总额达 263,200 美元。

每日活跃持卡人数 2,400
24 小时交易量 $263,200

截至目前,公司未公布具体受影响用户数量,亦未就媒体采访请求作出进一步回应。