加密卡 Gnosis Pay 資料外洩：卡號、住址與綁定錢包地址曝光

Elponcrab

41 分鐘前

穩定幣簽帳卡服務 Gnosis Pay 發生資料外洩。Gnosis Pay 在官方部落格公告，11 月 3 日監控系統偵測到有人未經授權存取 Gnosis Pay 自有品牌卡片的系統，部分客戶資料外洩。

Gnosis Pay 表示用戶資金沒有受到影響，但沒有公布受影響的客戶人數。

Table of Contents

住址跟綁定的錢包地址一起外流

加密資產追蹤工具 Rotki 創辦人 Lefteris Karapetsas 11 月 6 日在 X 上貼出他收到的通知信，列出外洩的資料包括他的姓名、完整住家地址、卡號，以及帳戶綁定的所有錢包地址。

廣告 - 內文未完請往下捲動

他寫道：「你們本來就已經失去我這個用戶了，但至少可以保護好我的資料。」

Gnosis Pay 說，已寄信給每一位受影響的客戶，逐一說明各自被取走哪些資料，也已通報合作夥伴、資料保護主管機關與發卡機構。

兩小時內開始圍堵，12 月 20 日關閉舊系統

依官方說明，資安團隊在偵測到入侵後兩小時內開始圍堵，之後更換了受影響的安全憑證並修補漏洞。這次外洩只涉及 Gnosis Pay 自有品牌卡片的系統，這套系統原本就預定 12 月 20 日退役；替其他企業發行白牌卡的企業平台沒有受到影響。

舊系統退役前，Gnosis Pay 加強監控卡片交易與錢包活動，所有線上刷卡一律加做 3D 驗證（3D Secure），也安排專業監控，留意外洩資料有沒有被拿去濫用。

Gnosis Pay 提醒用戶，接到任何關於 Gnosis Pay、合作 App 或卡片的電子郵件、簡訊、電話或信件都要提高警覺，就算內容寫出你的真實資料或真實消費紀錄也一樣，不要點擊裡面的連結。官方不會要求用戶提供助記詞、私鑰、PIN 碼或完整卡號，也不會用郵件或電話要求轉移資金。官方也提醒，透露自己的住址或持幣狀況時要小心。