摘要:Gnosis Pay 公布其支付系统遭遇重大安全漏洞,客户卡号、CVV、地址及钱包信息遭曝光。公司已取消受损卡片并强化验证机制,但未披露受影响人数。

币圈界报道:
加密支付平台 Gnosis Pay 突发数据外泄,持卡人隐私面临风险
Gnosis Pay 作为一款与 Visa 体系集成的加密货币借记卡服务提供商,近日宣布其系统遭遇严重安全入侵,导致用户支付凭证及个人敏感信息被非法获取。泄露内容涵盖信用卡号码、有效期、CVV 安全码、居住地,以及绑定的数字资产钱包地址。
系统异常于11月3日被识别,响应速度迅速
该安全事件首次被察觉于11月3日,当时公司监测到其旧版消费者卡管理系统存在非授权访问行为。在发现后两小时内,Gnosis Pay 启动应急响应流程,迅速采取隔离与阻断措施。官方确认客户资金未受损失,其支持白标发行的企业级平台亦未波及。
多维度个人信息暴露,潜在诈骗威胁加剧
除核心卡面信息外,泄露范围还扩展至姓名、电子邮箱、联系电话、国籍资料,部分记录中甚至包含国际银行账户编号(IBAN)和银行识别码(BIC)。尽管企业未公开具体影响人数,但已表明此次事件涉及大量用户数据。
紧急处置:卡片停用与安全升级同步推进
根据向客户发出的通告,公司已于事发当日立即停用所有受影响的借记卡。目前尚未发现任何异常交易或资金转移,表明攻击主要集中在数据窃取层面。为防范后续风险,系统已完成漏洞修复,并强制启用 3D Secure 验证机制,持续至旧架构于12月20日彻底下线。
3D Secure 是一种在线支付增强认证协议,通常通过短信验证码或移动应用确认完成身份核验。
交易活跃度高,但受害规模仍不明确
为降低数据滥用风险,公司已建立专项监控机制,提醒公众注意伪造通知或诱导性指令可能被用于实施钓鱼攻击。
第三方平台 OpenRate 显示,Gnosis Pay 日均活跃用户约达 2,400 人,近24小时交易总额为 263,200 美元。然而,关于本次泄露事件影响的具体客户数量,企业仍未提供确切数据。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
