币圈界报道:

Gnosis Pay 因系统缺陷引发大规模用户信息外泄事件

提供加密货币绑定 Visa 借记卡服务的 Gnosis Pay 披露一起严重网络安全事故,导致大量客户的个人与金融敏感资料被非法获取。该公司在周五通报,攻击者成功访问了旧版消费卡系统,窃取了包括支付卡详细信息、家庭住址以及关联加密钱包地址在内的核心数据。

涉事数据范围广泛,涵盖身份与金融凭证

Gnosis Pay 表示,其于 11 月 3 日监测到旧系统存在未经授权的访问行为,并在两小时内启动应急响应流程。公司强调,所有客户账户中的资金未受波及,且为其合作伙伴提供的白标卡服务平台仍处于安全状态。

根据披露的泄漏清单,被盗信息包括完整的银行卡号、有效期限、CVV 代码、持卡人姓名、居住地址,以及对应的加密资产钱包标识。此外,部分用户的电子邮箱、手机号码、国籍信息,以及银行账户相关的 IBAN 和 BIC 编码也被确认暴露。

公司已向受影响用户发送警示通知,指出所泄露内容可能被用于网络钓鱼或身份盗用等恶意活动,并建议立即加强账户安全防护。通知明确表示,相关卡片已在事件发生当日即刻停用,且未出现任何异常交易记录。

企业采取补救行动,强化未来交易验证机制

为遏制风险扩散,Gnosis Pay 已完成受损安全凭证的更换,并修复了漏洞源头。同时,公司宣布,在旧系统正式下线前(定于 12 月 20 日),所有在线支付环节必须强制启用 3D Secure 认证流程,以提升交易安全性。

目前,企业正在部署实时监控系统,用于追踪泄露数据是否被用于欺诈性操作。同时,强烈提醒用户警惕伪装成官方渠道的钓鱼链接与短信,防止个人信息二次滥用。

服务规模与事件影响仍在评估中

据分析平台 OpenRate 统计,当前 Gnosis Pay 的每日活跃持卡用户约为 2,400 人,过去 24 小时内处理的交易总额达 263,200 美元。

指标 数值
每日活跃持卡人数 2,400
24 小时交易量 $263,200

截至目前,该公司尚未公布具体受影响客户数量,亦未就媒体采访请求作出进一步回应。