Gnosis Pay 安全事件:客户信息泄露但资金无忧,已加强3D Secure验证
Gnosis Pay 在近日披露一起安全事件,指出其监控系统于11月3日检测到对品牌卡后台系统的未经授权访问,导致部分客户信息被**。尽管涉及数据敏感,但公司强调用户的资金安全未受影响。

该事件影响范围**于面向消费者的Gnosis Pay品牌卡服务系统,该系统原计划于12月20日停止运营。其为企业客户提供的白标加密借记卡平台未受到**波及。
事件响应与修复进展
Gnosis Pay 在发现问题后的两小时内启动应急响应机制,立即替换相关凭证并修复漏洞。公司表示,所有在线支付交易现已强制要求通过3D Secure身份验证,以提升支付安全性。
“虽然资金没有损失,但我们深知个人信息保护同样关键,”公司在官方博客中强调。
受影响客户与数据详情
该公司已向每位受影响的用户发送电子邮件,说明其账户中被提取的具体信息内容。同时,已与合作伙伴、发卡机构以及相关数据保护监管单位展开沟通。
加密会计工具 Rotki 创始人 Lefteris Karapetsas 在社交平台 X 上透露,其个人数据包括完整家庭地址、姓名、银行卡号以及关联的所有加密钱包地址均被泄露。他表达了对信任受损的失望情绪,并呼吁平台加强数据防护。
用户风险提示与防范建议
在消费者系统退役前,Gnosis Pay 加强了对卡片使用行为和钱包活动的实时监控。公司提醒用户,对**声称来自 Gnosis Pay 或其合作应用的邮件、短信、电话或信件保持高度警惕,即使内容包含真实个人信息,也可能是网络钓鱼攻击。
公司重申,**会索要助记词、私钥、PIN码或完整的卡号。建议用户避免随意分享钱包地址或公开资产持仓情况,防止二次风险。
此次事件发生在 Chainalysis 数据泄露案之后,后者导致用户密码哈希值和访问令牌外泄;同时也与韩国交易所 Bithumb 内部系统被黑客入侵、用户数据曝光等事件形成时间上的叠加,凸显加密领域整体安全挑战加剧。
