Gnosis Pay B2C卡系统遭未授权访问，客户信息泄露
TREE NEWS 报道， Gnosis生态支付部门Gnosis Pay披露，其监控系统于11月3日检测到支持Gnosis Pay品牌卡（B2C业务线）的系统遭未授权访问，导致部分客户信息泄露，但用户资金未受影响。公司在博客文章中表示，检测后两小时内即开始处置，已更换受影响的安全凭证并修复漏洞。支持所有白标卡项目的企业平台未受影响。
事件范围与应对措施
Gnosis Pay已向所有受影响用户发送邮件，告知具体泄露的信息。作为预防措施，该公司对所有在线卡支付强制启用3D Secure验证，相关措施将持续至B2C系统按计划于12月20日停用。Gnosis Pay还提醒用户警惕钓鱼信息，切勿泄露助记词、私钥、PIN或完整卡号。
此次事件凸显了加密货币相关支付提供商面临的运营风险，这些服务商连接链上资产与传统卡组织网络。尽管没有资金损失，但个人数据泄露可能助长社会工程攻击。Gnosis Pay的快速控制和透明沟通可能有助于限制声誉损害，但该事件强调了在加密和法币基础设施中都需要强大的安全性。
行业影响
随着加密支付获得关注，此类泄露可能削弱用户信任并引发监管审查。强制启用3D Secure并停用受影响的B2C系统表明，公司可能战略转向企业级产品，因为企业级产品的安全要求通常更严格。竞争对手和合作伙伴应注意到：安全事件不仅限于DeFi协议，还延伸至连接数字资产与日常消费的混合系统。
展望未来
Gnosis Pay计划于12月20日停用B2C系统，这可能将使其更加专注于白标解决方案。用户应监控账户异常活动，并对钓鱼信息保持警惕。更广泛的行业必须继续投资于威胁检测和事件响应，以维持对加密支付的信心。
