稳定币签帐卡服务Gnosis Pay 发生资料外泄。 Gnosis Pay 在官方公告，11 月3 日监控系统侦测到有人未经授权存取Gnosis Pay 自有品牌卡片的系统，部分客户资料外泄。

Gnosis Pay 表示用户资金没有受到影响，但没有公布受影响的客户人数。

住址跟绑定的钱包地址一起外流

加密资产追踪工具Rotki 创办人Lefteris Karapetsas 11 月6 日在X 上贴出他收到的通知信，列出外泄的资料包括他的姓名、完整住家地址、卡号，以及帐户绑定的所有钱包地址。

他写道：「你们本来就已经失去我这个用户了，但至少可以保护好我的资料。」

Gnosis Pay 说，已寄信给每一位受影响的客户，逐一说明各自被取走哪些资料，也已通报合作伙伴、资料保护主管机关与发卡机构。

两小时内开始围堵，12 月20 日关闭旧系统

依官方说明，资安团队在侦测到入侵后两小时内开始围堵，之后更换了受影响的安全凭证并修补漏洞。这次外泄只涉及Gnosis Pay 自有品牌卡片的系统，这套系统原本就预定12 月20 日退役；替其他企业发行白牌卡的企业平台没有受到影响。

旧系统退役前，Gnosis Pay 加强监控卡片交易与钱包活动，所有线上刷卡一律加做3D 验证（3D Secure），也安排专业监控，留意外泄资料有没有被拿去滥用。

Gnosis Pay 提醒用户，接到任何关于Gnosis Pay、合作App 或卡片的电子邮件、简讯、电话或信件都要提高警觉，就算内容写出你的真实资料或真实消费纪录也一样，不要点击里面的连结。官方不会要求用户提供助记词、私钥、PIN 码或完整卡号，也不会用邮件或电话要求转移资金。官方也提醒，透露自己的住址或持币状况时要小心。

今年6 月才被盗150 万美元

这是Gnosis Pay 今年第二起资安事件。依Gnosis 的事后检讨报告，6 月1 日攻击者利用卡片钱包所用软体模组的漏洞，盗走共150 万美元，另有约30 万美元无法动用。 Gnosis 自行吸收损失，用户资金全数补回。

本文链接地址：https://www.wwsww.cn/hqfx/42356.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。