加密借记卡提供商 Gnosis Pay 披露一起数据泄露事件，暴露了客户的个人和财务信息，包括家庭住址、卡号及关联的加密货币钱包。
此次泄露提高了定向诈骗风险，因为攻击者可能利用被盗数据将用户的现实身份与其加密资产关联起来。
加密资产组合追踪工具 Rotki 创始人 Lefteris Karapetsas 在 X 上分享了公司发来的邮件，称泄露数据包括他的姓名、完整家庭住址、卡号以及与其账户关联的每一个钱包地址。他写道：“你们已经失去了我这个用户，但至少本可以保护好我的数据。”
Gnosis Pay 于2023年推出，允许客户通过绑定加密钱包的 Visa 借记卡消费稳定币。根据 Paymentscan 数据，其年化支付量约为6760万美元。
公司称11月3日检测到入侵，并在两小时内开始遏制。它更换了受影响的安全凭证，并修复了导致泄露的漏洞。公司表示客户资金未受影响，该项目独立的企业平台也未受影响；该平台为其他企业提供卡项目支持。
Gnosis Pay 未披露受影响客户数量，并表示已向每位受影响用户发送邮件，告知其泄露信息详情。
此次事件之前，6月的一次漏洞利用通过钱包软件缺陷盗走约150万美元。Gnosis 承担了这些损失并恢复了客户资金。此后，公司已强制要求线上卡支付进行 3D Secure 验证，并在旧消费者系统计划于12月20日关闭前加强了欺诈监控。
公司还警告称，诈骗者可能利用被盗个人详细信息和过往购买信息，使欺诈信息看起来更可信。
