币圈界报道:

Gnosis Pay 遭黑客攻击:支付信息与钱包地址大规模外泄

加密支付平台 Gnosis Pay 公布一起严重网络安全事故,其客户的关键财务与身份数据被非法获取。此次事件涉及信用卡号、有效期、CVV、姓名、家庭地址,以及与账户绑定的加密钱包地址等敏感内容。

数据暴露范围涵盖核心身份与金融凭证

该公司于11月3日发现旧版消费卡系统存在未授权访问行为,并在两小时内启动应急响应。尽管资金未被挪用,且白标企业服务端保持稳定,但部分用户的电子邮件、电话号码、国籍信息及银行账户标识(如IBAN和BIC)亦被确认外泄。

官方通知指出,所有受影响持卡人已被提醒注意潜在的网络钓鱼风险与身份盗用威胁。涉事卡片已于事件发生当日立即停用,且无任何异常交易记录。

技术修复与防御升级同步推进

为遏制风险蔓延,Gnosis Pay 已更换受损认证密钥并完成系统漏洞修补。根据最新政策,在旧系统于12月20日下线前,所有线上交易将强制启用3D Secure双重验证机制以增强安全性。

平台正部署实时监控系统,追踪被盗数据在暗网或欺诈渠道中的使用迹象。同时,建议用户密切留意可疑通信,防止个人信息被滥用。

用户规模与事件调查仍在持续中

据OpenRate平台统计,Gnosis Pay 当前每日活跃用户约为2,400人,过去24小时内处理的交易总额达263,200美元。然而,公司未公布本次数据泄露的具体影响人数,也未回应媒体关于事件细节的进一步问询。

3D Secure 是一种在线支付安全协议,通过在结算环节引入额外的身份验证步骤,有效降低未经授权付款的可能性。