Gnosis Pay 确认卡片系统出现未授权访问，涉及卡号与关联钱包地址

加密借记卡服务商 Gnosis Pay 披露，其消费者卡片系统出现未授权访问，涉及用户的姓名、家庭住址、卡号以及与其账户关联的钱包地址。公司方面表示，本次事件未影响用户资金，也未波及为其他企业提供卡片项目的独立企业平台。

事件时间与处置过程

Gnosis Pay 称于 11 月 3 日检测到该系统出现异常访问，并在两小时内启动处置流程，替换了受影响的安全凭证，同时修复了导致此次访问的技术缺陷。公司并未公布受影响用户的具体数量，仅表示已通过邮件逐一通知受影响的用户，说明被涉及的信息类别。

用户侧公开的信息

加密资产组合追踪工具 Rotki 创始人 Lefteris Karapetsas 在社交平台 X 上公开了其收到的通知邮件，称被涉及的信息包括本人姓名、完整家庭住址、卡号，以及与其账户关联的全部钱包地址。他表示自己此前已不再使用该服务。

平台业务与规模数据

Gnosis Pay 于 2023 年推出，用户可通过与加密钱包绑定的 Visa 借记卡使用稳定币完成日常支付。据 Paymentscan 数据，其年化支付规模约 6760 万美元。该公司此前表示，计划于 12 月 20 日停止自有品牌卡片业务，后续将聚焦合作方项目。

已采取的应对措施

公司称，目前已对线上卡片支付强制启用 3D Secure 验证，并加强了对异常交易的监测。Gnosis Pay 同时提示，他人可能利用获取到的个人资料与历史消费信息，制作看似来自平台的虚假信息，用户需注意核实信息来源与发送方身份。

在此次事件之前，该项目曾在 6 月因钱包软件缺陷出现约 150 万美元的资金流出，Gnosis 方面承担了相关损失并恢复了用户资金。

信息来源：CoinDesk