资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Gnosis Pay 披露安全事件：旧版消费者卡系统遭入侵，客户数据泄露
Crypto-linked 借记卡提供商 Gnosis Pay 近日披露了一起影响其旧版消费者卡系统的安全事件。该公司表示，未经授权的访问导致客户的支付卡信息与个人详细信息及关联的加密货币钱包地址暴露在外。
在一份公开声明中，Gnosis Pay 称于 11 月 3 日检测到该异常活动，并在两小时内开始了隔离措施。公司补充道，客户资金未受影响，其独立的企业平台（用于运营白标卡项目）也未受到波及。
关键要点
- 受影响的系统：Gnosis Pay 报告的漏洞与其旧版消费者卡系统有关，而非其企业/白标基础设施。
- 泄露数据：根据违规通知描述，泄露的信息包括完整卡号、有效期、CVV 码以及其他个人可识别信息。
- 补救措施：公司表示已替换被破坏的凭证，修补了漏洞，并在旧版系统退役前为在线交易启用了 3D Secure 验证。
- 影响规模：Gnosis Pay 未公布受影响客户的具体数量，但第三方追踪数据显示该平台服务的活跃用户基数相对较小。
据 Gnosis Pay 披露，哪些数据遭到泄露？
根据 Gnosis Pay 的披露，此次事件源于对其旧版消费者卡环境的未经授权访问。审查发现，泄露的信息可能包括：
- 支付卡数据：如完整卡号、有效期和 CVV 码。
- 个人信息：包括客户姓名、家庭住址和联系方式。
- 加密链接：与受影响账户关联的加密货币钱包地址。
- 其他标识符：在某些情况下，还包括电子邮件地址、电话号码和国籍。
- 银行详情：部分通知中提到了潜在的 IBAN 和 BIC 代码。
其中一份通知指出，客户的卡片已于 11 月 3 日被取消，且未发现任何可疑活动或资金流动。
隔离步骤与短期保护措施
Gnosis Pay 表示，在检测到异常后迅速采取行动，在确认未经授权访问后的两小时内即启动隔离程序。公司还描述了旨在降低进一步风险的措施：
- 替换被破坏的安全凭证并解决底层漏洞。
- 在计划于 12 月 20 日退役旧版系统之前，强制要求在线支付使用 3D Secure 验证。这一变更旨在为在线进行的卡交易增加额外的身份验证层。
公司还警告客户警惕可能引用泄露事件中个人或与交易相关细节的网络钓鱼攻击，并表示正在安排监控以检测被盗数据的潜在滥用行为。
对客户的影响及规模问题
尽管 Gnosis Pay 声称客户资金未受影响，但其并未披露具体有多少人的数据受到波及。缺乏明确的受影响客户人数在实际操作中具有重要意义：这会影响客户和合作伙伴评估风险的速度，决定是否需要更换卡片，以及确定采取何种程度的欺诈监控力度。即使检测到时资金未被转移，卡数据和个人信息的组合仍增加了后续攻击（如账户接管、定向网络钓鱼或利用泄露的加密链接进行诈骗）的可能性。
就运营规模而言，OpenRate 的数据（Cointelegraph 引用）显示，Gnosis Pay 约有 2,400 名每日活跃持卡用户，过去 24 小时内的交易量约为 263,200 美元。这些数字虽不能量化漏洞范围，但有助于读者了解平台的近期活跃度。
为何“旧版系统”的区分至关重要
Gnosis Pay 的声明划清了界限：它表示漏洞仅影响其旧版消费者卡系统，而支持白标项目的独立企业平台未受影响。这种分离对通过企业产品提供运行自有卡项目的合作伙伴来说很重要，因为这暗示他们面临的风险低于与旧版环境关联的消费者。
然而，此次事件凸显了支付基础设施中的一种常见脆弱性模式：即使存在较新的架构，旧系统仍可能成为高价值目标。公司计划在 12 月 20 日前退役旧版系统的声明表明，其补救时间表是以移除受影响环境为核心，而非仅仅无限期限制访问。
对于客户而言，当前的首要操作关切不仅在于是否发生了未经授权的交易，更在于泄露的凭证和身份信息是否会被日后复用。据报道，违规通知中还包含了加密货币钱包地址，这可能提高账户关联和定向诈骗的风险等级，特别是在资金管理和个人身份验证重叠的情况下。
展望未来，读者应关注 Gnosis Pay 关于受影响人群的更多细节、确认卡片取消步骤后是否发生任何欺诈交易，以及证据表明增强的在线验证控制（3D Secure）能否在旧版系统退役窗口期内有效降低风险。
