Gnosis Pay 安全漏洞致用户信息泄露，24小时交易额超26万美元

加密货币关联 Visa 借记卡服务提供商 Gnosis Pay 近期曝出严重安全事件，其客户的关键个人与财务数据被非法获取。该公司于周五披露，攻击者通过漏洞访问了账户持有人的支付卡详情、家庭住址以及对应的加密货币钱包地址。

事件影响范围与泄露数据详情

Gnosis Pay 表示，系统在11月3日检测到旧版消费卡平台存在异常访问行为，并在两小时内启动应急响应。公司强调，客户的资金未受波及，且为其合作伙伴提供的白标卡服务仍处于安全状态。

根据内部审查确认，泄露内容涵盖完整的银行卡号、有效期、CVV码、持卡人姓名、家庭地址，以及关联的加密资产存储地址。此外，部分用户的电子邮件、电话号码、国籍信息，以及银行账户标识（如IBAN和BIC）也被曝光。

公司已向受影响用户发送通知，提示其警惕网络钓鱼攻击与身份信息滥用风险。涉事卡片已于泄露当日完成注销，且未出现任何未经授权的资金支出。

应对措施与安全强化

为防止后续风险，Gnosis Pay 已更换受损的安全凭证，并修复相关系统漏洞。公司宣布，在旧系统于12月20日正式停用前，所有在线交易必须强制启用3D Secure验证机制，以提升支付环节的身份认证层级。

目前，企业正部署实时监控系统，追踪被盗数据是否被用于欺诈活动。同时，敦促用户保持警觉，避免点击可疑链接或提供敏感信息。

3D Secure 解释：这是一种广泛采用的在线支付安全协议，要求用户在结账时完成额外验证步骤，有效降低非授权交易的可能性。

平台使用规模与调查进展

据区块链分析平台 OpenRate 数据显示，Gnosis Pay 当前拥有约2,400名每日活跃持卡用户，最近24小时内处理的交易总额达263,200美元。

截至目前，Gnosis Pay 尚未公布具体受影响的客户数量，也未对媒体进一步提问作出回应。