加密貨幣簽帳金融卡發行商 Gnosis Pay 於週五公開一起資安事件，導致客戶的支付卡片資訊、住家地址與加密貨幣錢包地址外洩。

根據官方部落格文章，公司於11月3日偵測到其舊版消費者卡片系統遭未經授權存取，並在兩小時內開始控制災情。Gnosis Pay 表示，客戶資金未受影響，其負責白牌卡片計畫的獨立企業平台也未受波及。

Cointelegraph 審閱的外洩通知顯示，遭洩露的資訊包括完整支付卡號、有效期限、CVV 安全碼、客戶姓名、住家地址，以及與受影響帳戶連結的錢包地址。外洩資料還包括電子郵件地址、電話號碼、國籍，部分案例甚至包括 IBAN 與 BIC 等銀行資訊。

各類外洩資料的風險程度不同。完整卡號、有效期限與 CVV 安全碼通常已足以在網路上進行非當面交易付款。相較之下，錢包地址是區塊鏈上的公開識別碼，本身並無法動用資金，但在此次事件中，錢包地址與客戶姓名及住家地址一同外洩，將匿名化的鏈上活動與真實身分連結起來。

一名 Gnosis Pay 客戶公開了詳列外洩個人與財務資料的通知。來源：X 上的 Lefteris Karapetsas

其中一份通知也證實，該客戶的卡片已於11月3日取消，且未偵測到可疑交易或資金移動。

對此，Gnosis Pay 表示已更換遭入侵的安全憑證、修補漏洞，並強制線上支付須經 3D Secure 驗證，直到舊版系統預定於12月20日汰除為止。3D Secure 要求線上刷卡支付須通過額外的驗證步驟，超出此次外洩的靜態卡片資料範圍。公司同時警告客戶提防利用其個人資料或交易資訊進行的網路釣魚攻擊，並表示正在安排監控外洩資料是否遭不當使用。

根據追蹤加密貨幣卡片活動的第三方平台 OpenRate 的資料，Gnosis Pay 約有 2,400 名每日活躍持卡人，過去24小時的交易金額為 263,200 美元——這些數字可概略呈現該平台的規模。

公司並未公布受影響的客戶人數，也未立即回應 Cointelegraph 的置評請求。在受影響帳戶數量仍不明確的情況下，公司對外洩資料遭不當使用的監控、以及12月20日舊版卡片系統的汰除——即目前預定取消強制 D Secure 要求的時間點——都是近期值得關注的事項。

來源：Cointelegraph