11月6日，Gnosis Pay 在官网贴了一则通报。11月3日，监测系统发现有人进了自营卡那套老系统，两个小时内开始处置。通报先说了一句让人松口气的话，钱没动，企业级平台也没受影响。泄露的是客户资料，而且漏的几样凑在一起，比丢钱更难办。

Cointelegraph 看过几份发给受影响客户的通知，列的东西很全。完整卡号、有效期、CVV、姓名、家庭住址、绑定的钱包地址，还有邮箱、电话、国籍，个别人的银行账号也在里面。Rotki 创始人 Lefteris Karapetsas 把自己那份通知贴到了网上，姓名、家庭住址、卡号和名下所有钱包地址都在上面。公司说受影响的卡 11月3日当天就停了，没发现可疑交易，网购强制 3D Secure 验证，一直用到 12月20日老系统退役。退役是 9月21日就定好的日子，关门计划在出事之前就有了。还有三样公司没说，多少人中招，黑客什么时候进来的，漏洞到底出在哪。

这事最扎人的地方不在卡。卡停了，网购多一道验证，12月20日卡本身就作废，卡号的风险有个到期日。真正没有到期日的是另一半。钱包地址本来就是公开的，谁都能查到余额和每一笔流水，缺的只是一个名字。现在这份泄露把名字、家庭住址和钱包地址钉在了一起，骗子直接知道这个钱包是谁的、住哪、里面有多少钱。接下来最可能来的不是盗刷，是顶着 Gnosis Pay 名头的邮件和短信，骗子手里有你的真信息。Gnosis Pay 在通报里写了，它永远不会通过邮件或短信要你的助记词、私钥、PIN 码或者完整卡号。

六月份它家刚出过一次事，有人钻钱包软件模块的空子提走约 150 万美元，后来全额赔了。两次事隔了五个月，口子不一样，但都落在同一条线上，就是把链下身份和链上钱包绑在一起的地方。卡是 Visa 卡，发卡方是英国持牌机构 Monavate，日常约 2400 人在用，但这 2400 人现在名字和钱包都对上了号。

我的一句观点是，收到自称 Gnosis Pay 的邮件先别点链接，助记词和私钥这两个东西，谁要都是骗子。绑过这张卡的钱包地址已经跟你的名字和住址绑在一起了，往后收钱换个新地址，旧地址留着查账就行。

你收到过冒充平台客服、让你点链接输助记词的邮件吗？最后怎么处理的？

#GnosisPay #安全提醒 #钱包安全 #防骗 #Web3安全

—— web3韭菜小凯

本内容仅为个人观点分享，不构成投资建议，请自行判断。