TREE NEWS 消息， Gnosis Pay客户数据泄露通知显示，泄露信息包括完整支付卡号、有效期、CVV码、姓名、住址、关联钱包地址、邮箱、电话及国籍，部分用户的IBAN和BIC等银行信息也遭泄露。Gnosis Pay称于11月3日发现旧版消费者卡系统遭未授权访问，两小时内开始处置，用户资金及企业级平台未受影响。公司已更换相关凭证，并对所有线上卡支付强制启用3D Secure验证，直至该系统于12月20日下线；受影响用户数量未披露。
Gnosis Pay数据泄露含完整卡号及CVV，已强制启用3D验证
AI 解读
此次泄露的敏感度远超普通账户信息外泄：完整卡号、CVV与钱包地址、IBAN同时暴露，意味着攻击者可将链上身份与法币银行通道直接关联，这种"身份—资金"映射对Gnosis Pay这类卡与钱包绑定的产品尤为棘手。受影响的是使用旧版消费者卡的用户，企业级平台被明确排除在外，但受影响人数未披露，风险敞口难以评估。值得关注的是强制3D Secure仅维持至12月20日系统下线，过渡期内的验证强度与旧系统退役是否彻底，将决定后续风险是否收敛。
由 AI 生成，仅供参考。