Gnosis Pay资料泄露，先防拿真实信息冒充的客服

这次最该防的是精准钓鱼，不能把“资金未受影响”理解成风险结束。用过Gnosis Pay自有品牌卡的人，先通过已知官方入口核对卡片状态，不按来信指示转账。

11月6日，公司披露11月3日旧版消费卡系统遭未授权访问，称客户资金与企业白标卡平台未受影响。Cointelegraph查阅的通知显示，泄露资料包括卡号、住址和关联钱包地址；各人暴露哪些信息，仍应按自己的通知核对，不能套用别人的清单。

危险不只在卡能否继续刷。真实姓名、住址或交易记录，会让假客服更像真的。官方明确不会通过邮件、短信或电话要求转移资金，也不会索取助记词、私钥或PIN。对方说得出真资料，不等于对方可信。

公司称已修补漏洞，并强制线上刷卡使用3D Secure验证。我的判断是，付款多一道核验，不能把泄露的信息收回；原定12月20日停用旧系统，也不是钓鱼风险的截止日。

未来一周，关注个人通知、发卡方卡片处置安排及经核实的异常交易。若出现资金异常或影响范围扩大，就上调风险；受影响卡片完成处置、整改有可核验证据，才下调支付风险，对信息滥用仍保持警惕。

昨日补充：本次核到MEXC回应称运营正常、资产安全，并已启动独立审查。这是平台声明，不是出入金通道限制已解除的证明，昨日的通道风险判断维持。

#GnosisPay #资产安全 #数据泄露