Gnosis Pay 数据泄露：钱包地址与住址全曝光

据 Woofun AI 消息，Gnosis 旗下数字资产直付卡服务 遭遇严重安全事件，客户家庭住址、银行卡号码及关联的数字资产钱包地址等核心隐私数据被非法获取并公开。尽管目前尚未出现客户资金直接受损的情况，但个人隐私与链上资产持有情况的直接关联，使得针对性诈骗的风险急剧上升。

此次事故源于 3 日检测到的对消费者卡片系统的非法访问行为。Gnosis Pay 在发现入侵后的 2 小时内启动应急响应，包括更换安全认证信息及修复漏洞。 创始人莱夫特里斯·卡拉佩查斯（Leftis Karapetsas）通过 X 平台公开了来自 Gnosis Pay 的通知邮件，证实自己的姓名、完整家庭地址、银行卡号及所有关联钱包地址均遭泄露，并批评该公司在失去客户后仍未能保护好其隐私。

Woofun AI 整理数据显示，Gnosis Pay 成立于 2023 年，旨在连接 Visa 直付卡与数字资产钱包，其年度支付规模约为 6760 万美元。值得注意的是，此次事件发生在 6 月因钱包软件漏洞导致约 150 万美元资产被盗之后，当时 Gnosis 已弥补损失并恢复客户资金。Gnosis Pay 未公开受影响客户总数，仅表示已通过电子邮件单独告知相关客户泄露详情，并确认支持其他企业信用卡服务的专用企业平台未受波及。

为应对潜在威胁，Gnosis Pay 决定在未来 20 日内停止使用现有的消费者系统，强制要求所有在线信用卡支付经过 3D Secure 认证，并加强欺诈交易监控。公司警告称，攻击者可能利用泄露的个人隐私信息和过往购买记录，制造看似真实的诈骗信息欺骗用户。这是继资金被盗事件后，Gnosis Pay 再次面临严峻的信任与安全挑战，凸显了传统金融接口与 Web3 身份体系融合过程中的深层风险。