Gnosis Pay 称黑客在其自有品牌借记卡所依赖的旧系统上获取了客户数据，距该系统退役仅六周

又一家加密货币卡服务商丢失了客户数据。Gnosis Pay 周五表示，其监控系统于 11 月 3 日检测到有人未经授权访问了运行其 Gnosis Pay 品牌消费者借记卡的旧系统，“部分客户信息”被泄露。公司称，攻击者没有触及客户资金，也没有触及为合作应用提供白标卡计划支持的独立企业平台。

该公司称，遏制措施在检测到入侵后两小时内启动。公司更换了被盗用的安全凭证，修复了漏洞，加强了对卡片活动和钱包的欺诈监控，并将所有在线卡支付的 3D Secure 验证设为强制。每位受影响客户都已收到电子邮件，告知其账户被窃取的具体数据；Gnosis Pay 称已通知合作伙伴，并正与其发卡机构及相关数据保护机构保持联系。该公司未在公开帖子中列出数据类型。该旧系统原本就定于 12 月 20 日完全退役，额外的安全措施将一直保留到那时。

Gnosis Pay 提醒客户，对与其卡片相关的意外电子邮件、短信、电话或信件保持警惕，即使其中包含真实信息；公司称其绝不会索要助记词、私钥、PIN 码或完整卡号，也不会通过电子邮件或电话要求任何人转移资金。

The Block 将此次泄露归入加密货币卡业务近期的一连串事件：10 月 5 日，一名攻击者访问了用于管理 Based 的 Visa 卡计划的内部仪表盘，泄露了部分客户数据；8 月，在 Solana 上提供卡片基础设施的 Rain 出现漏洞，导致 Tria 和 Avici 用户的卡余额遭到未经授权的提款。