Gnosis Pay数据泄露暴露客户信息；资金未受影响

判断

Gnosis Pay运营方须决定12月20日停用遗留卡系统是否真能消除暴露，客户也须决定在强制3D Secure期间是否继续使用该卡——以结账便利换取资金未受影响的保证。

依据

Gnosis Pay披露，11月3日检测到其遗留借记卡系统遭未经授权访问；公司称在两小时内控制事件、更换受损安全凭证并修复漏洞。它表示客户资金未受影响，支撑白标卡计划的企业平台也未受波及。在受影响系统于12月20日停用前，在线卡支付必须进行3D Secure验证。文章所指机制是继承性基础设施：加密卡提供商依赖第三方和遗留系统，因此即使余额存放在别处，对管理层的一次入侵也会暴露客户信息。文中给出类似事件——Based称10月5日攻击者进入管理其Visa卡计划的内部仪表盘，数据暴露但资金未被访问；8月Rain的Solana卡基础设施漏洞使Tria和Avici用户的卡余额遭未经授权提现；Revolut称一封来自合法政府邮箱域的欺诈请求泄露了敏感客户信息。