Gnosis Pay 于11月6日披露了一起客户数据泄露事件，影响其品牌支付卡背后的遗留系统，并表示资金未受影响，额外的安全检查将持续实施，直到平台按计划于12月关闭。
摘要
- 据 Gnosis Pay 称，11月3日检测到未经授权的访问，遏制措施在两小时内启动。
- 受影响的客户收到了单独发送的电子邮件，说明了从其账户中被获取的信息。
- 在消费者系统关闭之前，所有在线卡支付现在都须进行强制性的3D Secure检查。
- 在个人信息泄露后，用户对公司的回应提出质疑，并对网络钓鱼表示担忧。
根据 Gnosis Pay 的披露，此次入侵影响了其运营 Gnosis Pay 品牌卡的消费者业务。其用于为其他企业提供白标卡项目的企业平台未受影响。
该公司表示，在监控系统于11月3日检测到未经授权的访问后，其安全团队立即做出了响应。遏制措施在两小时内启动，随后更换了受影响的安全凭证并修复了该漏洞。
Gnosis Pay 在客户信息泄露后增加支付检查
该公司表示，每位受影响客户都于11月6日收到了电子邮件，其中详细说明了从其账户中被获取的信息。其公开声明未提供客户数量，也未列出受影响账户中被泄露的信息类别。
Gnosis Pay 表示，它已向合作伙伴报告了此次泄露事件，并正在与相关数据保护机构及其发卡机构沟通。
尽管该公司表示资金未受影响，但它承认保护个人信息同样重要。它正在进行全面审查，在其系统中吸取教训，并安排专业监控，以发现被泄露信息正被滥用的迹象。
卡活动和钱包正受到更密切的监控，以防欺诈或试图访问客户资金的行为。Gnosis Pay 已将3D Secure——在线购物的一项额外验证步骤——设为所有在线卡支付的强制要求。
该公司表示，这些保障措施将持续到消费者系统于12月20日停用为止。
用户质疑回应并提出网络钓鱼担忧
对公司公告的回复质疑承担责任对受影响客户意味着什么。一些用户质疑道歉是否足够，而另一些人则呼吁立即关闭该服务。
一位以 Zoodirektor 为名发帖的回复者问道：“‘你承担全部责任’是什么意思？”另一位以 dramanoodle 为名发帖的人则对更多欺诈邮件以及针对加密货币持有者的物理攻击表示担忧。
这些回复显示出人们对个人信息泄露的担忧，尽管公司保证资金未受影响。Gnosis Pay 自己的客户指南警告称，可疑信息可能包含真实的个人详细信息，或提及真实的购买行为。
客户被告知，对于涉及 Gnosis Pay、合作伙伴应用程序或其卡片的意外电子邮件、短信、电话或信件，应避免点击其中的链接。该公司建议直接打开官方网页应用或合作伙伴应用。
Повідомлялося, що ні Gnosis Pay, ні її партнери не запитуватимуть seed-фрази, приватні ключі, PIN-коди або повні номери карток. Вони не проситимуть клієнтів повторно підтверджувати свою особу електронною поштою чи текстовим повідомленням, а також не даватимуть вказівок переказувати кошти через повідомлення чи телефонні дзвінки.
Про закриття в грудні було оголошено до інциденту з витоком
Дата припинення роботи передує листопадовому інциденту. Офіційне повідомлення, видане 21 вересня, встановило припинення брендованих карткових послуг на 23:59 UTC 20 грудня 2026 року.
Фізичні та віртуальні картки припинять авторизацію транзакцій у цей час. Веб-додаток збереже функціональність виведення коштів, і клієнти й надалі володітимуть активами, що зберігаються на їхніх самокастодіальних рахунках Safe, згідно з повідомленням.
Клієнти, які бажають зберегти доступ до карток, повинні приєднатися до партнерської програми на нових умовах. Перехід є необов'язковим, але наявні брендовані картки припинять роботу незалежно від цього.
У повідомленні власників карток просять експортувати історії транзакцій до закриття та оновити регулярні платежі в торговців. Загальна підтримка власників карток має завершитися 18 червня 2027 року, тоді як підтримка щодо повернень коштів, спорів і чарджбеків триватиме до 12 червня 2028 року.
Раніший експлойт на $1,5 млн торкнувся карткової інфраструктури
Розкриття інформації відбувається після окремого червневого експлойту карткового рахунку, раніше висвітленого crypto.news, що стосувався близько $1,5 млн цифрових активів.
У своєму липневому постмортемі Gnosis Pay пояснила той інцидент недоліком у фреймворку смарт-контрактів Zodiac і заявила, що постраждалим клієнтам було повністю відшкодовано кошти. Листопадове розкриття стосується інформації клієнтів; компанія не заявляла, що ці інциденти мають спільну причину.
Клієнти, постраждалі від останнього витоку, отримали рекомендації, специфічні для їхніх рахунків. Gnosis Pay скерувала всіх, хто має занепокоєння, до [email protected] і заявила, що її команда підтримки надає пріоритет тим, хто постраждав безпосередньо.
