Gnosis Pay 安全事件：客户信息泄露但资金无忧，已加强3D Secure验证

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Gnosis Pay 在近日披露一起安全事件，指出其监控系统于11月3日检测到对品牌卡后台系统的未经授权访问，导致部分客户信息被暴露。尽管涉及数据敏感，但公司强调用户的资金安全未受影响。

该事件影响范围仅限于面向消费者的Gnosis Pay品牌卡服务系统，该系统原计划于12月20日停止运营。其为企业客户提供的白标加密借记卡平台未受到任何波及。

事件响应与修复进展

Gnosis Pay 在发现问题后的两小时内启动应急响应机制，立即替换相关凭证并修复漏洞。公司表示，所有在线支付交易现已强制要求通过3D Secure身份验证，以提升支付安全性。

“虽然资金没有损失，但我们深知个人信息保护同样关键，”公司在官方博客中强调。

受影响客户与数据详情

该公司已向每位受影响的用户发送电子邮件，说明其账户中被提取的具体信息内容。同时，已与合作伙伴、发卡机构以及相关数据保护监管单位展开沟通。

加密会计工具 Rotki 创始人 Lefteris Karapetsas 在社交平台 X 上透露，其个人数据包括完整家庭地址、姓名、银行卡号以及关联的所有加密钱包地址均被泄露。他表达了对信任受损的失望情绪，并呼吁平台加强数据防护。

用户风险提示与防范建议

在消费者系统退役前，Gnosis Pay 加强了对卡片使用行为和钱包活动的实时监控。公司提醒用户，对任何声称来自 Gnosis Pay 或其合作应用的邮件、短信、电话或信件保持高度警惕，即使内容包含真实个人信息，也可能是网络钓鱼攻击。

公司重申，绝不会索要助记词、私钥、PIN码或完整的卡号。建议用户避免随意分享钱包地址或公开资产持仓情况，防止二次风险。

此次事件发生在 Chainalysis 数据泄露案之后，后者导致用户密码哈希值和访问令牌外泄；同时也与韩国交易所 Bithumb 内部系统被黑客入侵、用户数据曝光等事件形成时间上的叠加，凸显加密领域整体安全挑战加剧。