英国金融科技项目 Gnosis Pay 已正式确认，其零售 Visa 借记卡持有人的数据遭到泄露。此次入侵发生在 11 月 3 日，延续了今年秋季的一个趋势：攻击者如今不再需要专门针对区块链或智能合约下手，转而更容易攻击连接数字资产与现实世界的传统法币基础设施。
对于机构合作伙伴和投资者来说，公司表示，其企业端和白标 B2B 平台运行正常。对于普通用户而言，关键点在于其钱包中的加密资产是安全的，公司称资金同样未受影响。受英国金融行为监管局监管的卡发行方 Monavate Limited 也仍在继续运营。黑客带走的只有数据。
这次未授权访问涉及的是一个旧版 B2C 卡处理系统。Gnosis Pay 平台原本就已在准备退役，计划于 12 月 20 日全面关闭。根据官方说明，在遭遇攻击后，Gnosis Pay 安全团队迅速采取行动，在两小时内遏制威胁，并切断了被攻破密钥的访问权限。
加密资产安全，但数据已丢失。接下来会发生什么
Gnosis Pay 已向受影响用户发送邮件，详细列出被泄露的数据。在系统下个月下线之前，公司将以应急模式运营，交易监控已加强，所有线上支付现在都必须进行 3D Secure 验证。
公司还发布了紧急钓鱼警报。掌握了购买详情、地址和个人数据后，诈骗者已经开始冒充官方客服。Gnosis Pay 团队敦促用户对所有来信保持警惕，并提醒用户，“我们以及我们的合作应用绝不会要求”提供助记词、私钥、PIN 码或完整卡号来验证或取消交易。最后，任何账户变更只有在用户直接在官方应用内操作时才是有效的。
