Gnosis Pay 数据泄露：黑客转向法币基础设施

据 Woofun AI 消息，英国金融科技项目 确认其零售版 Visa 借记卡持有人数据于 11 月 3 日遭泄露。此次事件标志着攻击者策略的显著转变，重心从区块链智能合约转移至连接数字资产与现实世界的传统法币基础设施，揭示了加密与法币对接平台普遍存在的安全隐患。

此次未经授权的访问仅针对即将退役的旧版 B2C 卡片处理系统，企业级及白标 B2B 平台、受英国金融行为监管局监管的卡片发行商 Monavate Limited 均正常运行，用户钱包内的加密货币及资金未受影响。Gnosis Pay 安全团队在事发两小时内切断通过被盗私钥的访问并控制威胁。

Woofun AI 整理数据显示，该漏洞是继 、、 及 等平台数据泄露后，今年秋季系列重大安全事件中的最新一例，呈现出明显的攻击规律。Gnosis Pay 已向受影响用户发送邮件披露详情，并在计划于 12 月 20 日彻底停止服务前进入应急模式，加强交易监控，强制所有在线支付进行 3D Secure 身份验证。

鉴于诈骗分子已利用泄露的购买信息、地址及个人数据伪装成官方客服发起钓鱼攻击，Gnosis Pay 发布紧急警示，强调官方及合作伙伴绝不会要求用户提供助记词、私钥、PIN 码或完整卡片号码。任何账户更改仅在官方应用内直接操作方为合法，用户需对来历不明请求保持警惕。这是继硬件钱包数据泄露潮之后，中心化金融接口再次成为主要攻击目标的典型案例，凸显了跨链基础设施中传统节点的安全脆弱性。