币圈界报道:

Gnosis Pay 支付系统遭入侵,用户隐私数据大规模暴露

提供与加密货币挂钩的 Visa 借记卡服务的 Gnosis Pay 公布了一起重大信息安全事故,确认攻击者非法获取了大量客户的个人及财务信息。此次事件涉及账户持有人的支付卡详情、家庭住址以及关联的加密钱包地址,引发公众对数字金融安全的广泛关注。

涉事数据范围广泛,涵盖身份与金融核心信息

Gnosis Pay 表示,于 11 月 3 日发现旧版消费卡系统存在未经授权的访问行为,并在两小时内启动应急响应流程。尽管资金未被挪用,且白标卡合作平台保持稳定,但已确认部分用户的关键数据遭到泄露。

根据披露的调查通报,泄露内容包括完整的银行卡号、有效期、CVV 验证码、姓名、居住地址,以及对应的加密钱包地址。此外,部分用户的电子邮箱、联系电话、国籍信息,以及银行账户标识(如 IBAN 与 BIC)亦可能已被窃取。

公司已向受影响用户发送警示通知,指出其个人信息可能被用于网络钓鱼或身份盗用风险,并建议立即提高警惕。涉事卡片已在事发当日被即时停用,且未发现任何异常交易记录。

技术修复与防御升级同步推进

为遏制潜在风险,企业已完成受损安全凭证的更换,并修补了系统漏洞。根据计划,在旧系统正式下线前(12 月 20 日),所有相关平台上的在线支付将强制启用 3D Secure 二次认证机制。

目前,公司正部署实时监控系统,以追踪被盗数据是否被用于欺诈活动,并持续提醒客户防范利用泄露信息实施的社交工程攻击。

用户规模与事件影响尚不明确

据第三方分析机构 OpenRate 数据显示,当前 Gnosis Pay 每日活跃持卡用户约为 2,400 人,近 24 小时内处理的交易总额达 263,200 美元。

每日活跃持卡人数 2,400
24 小时交易量 $263,200

截至目前,该公司尚未公布此次事件波及的具体客户数量,也未就媒体提问作出进一步说明。