加密货币关联 Visa 借记卡发行方 Gnosis Pay 于周五披露了一起安全漏洞，导致客户的支付卡片详情、家庭住址和加密货币钱包地址外泄。

根据官方博客文章，该公司于 11 月 3 日检测到其旧版消费卡系统遭到未经授权的访问，并在两小时内开始控制泄露。Gnosis Pay 表示，客户资金未受影响，其独立的企业平台（为白标卡片项目提供支持）也未受影响。

Cointelegraph 查阅的泄露通知显示，被泄露的信息包括完整支付卡号、有效期、CVV 码、客户姓名、家庭住址以及与受影响账户关联的钱包地址。外泄数据还包括电子邮箱、电话号码、国籍，以及部分情况下的银行信息（如 IBAN 和 BIC）。

泄露数据的重要性因类别而异。完整的卡号、有效期和 CVV 码通常就是在线进行“非当面刷卡”支付所需的全部信息。相比之下，钱包地址是区块链上的公开标识符，本身并不能访问资金，但在此次泄露中，它们与客户姓名和家庭住址一同外泄，将匿名的链上活动与现实身份关联起来。

一位 Gnosis Pay 客户分享了泄露通知，其中详细列出了被泄露的个人和财务数据。来源：Lefteris Karapetsas on X

其中一份通知还确认，该客户的卡片已于 11 月 3 日被取消，且未检测到可疑交易或资金变动。

作为回应，Gnosis Pay 表示已更换泄露的安全凭证、修复了漏洞，并在旧版系统计划于 12 月 20 日退役之前，强制要求线上支付使用 3D Secure 验证。3D Secure 要求在线卡片支付进行额外的验证步骤，以应对此次泄露中暴露的静态卡片数据。该公司还提醒客户警惕利用其个人或交易信息进行的网络钓鱼攻击，并表示正在安排对被盗数据潜在滥用的监控。

根据追踪加密卡片活动的第三方平台 OpenRate 的数据，Gnosis Pay 拥有约 2,400 名日活跃持卡用户，过去 24 小时内处理了 263,200 美元的交易——这些数据反映了该平台的规模。

该公司未披露有多少客户受到影响，也未立即回应 Cointelegraph 的置评请求。由于受影响账户数量尚不明确，该公司对被盗数据滥用的监控以及旧版卡系统于 12 月 20 日退役（目前设定的强制性 3D Secure 要求届时将取消）是接下来值得关注的事项。

来源：Cointelegraph