Gnosis Pay 披露了一起数据泄露事件，暴露了客户的卡号、家庭住址以及与其账户关联的加密钱包。该公司本周确认了此事，但未说明受影响用户数量或数据泄露途径。对于任何使用该卡进行链上消费的用户而言，此次泄露将三样本不应出现在同一文件中的信息拼凑在了一起。
实际泄露了什么
暴露的字段正是身份关联支付中最关键的信息。卡号本身足以被用于欺诈尝试。家庭住址将匿名钱包转变为物理位置。而关联钱包数据则是此次泄露区别于典型卡泄露事件的关键——它将个人的现实身份与其用于转移资金的地址连接起来。
Gnosis Pay 尚未公布哪些记录被泄露的明细，也未说明数据在静态存储时是否加密。该公司同样未说明泄露源自内部系统、第三方处理商还是外部攻击者。
一位用户对泄露情况的描述
至少有一位用户从内部视角描述了暴露数据的情况。他表示，泄露的记录将他的家庭住址和卡号与关联其账户的每一个加密钱包绑定在一起。这相当于他链上活动的完整地图就摆在他家门口。
该用户还表示，此次暴露增加了定向诈骗的风险。原因不难理解。掌握这些信息组合的人可以冒充支付服务商，引用一笔真实交易并要求提供确认码——而受害者几乎没有理由怀疑。
为何这比单纯的卡泄露更严重
卡泄露通常以补发新卡和几周尴尬的支付被拒告终。而此次事件的影响更为深远。钱包地址是永久性的。家庭住址不会因为卡被注销而改变。而两者之间的关联恰恰是钓鱼攻击或线下对峙所需的关键要素，使其看起来可信。
Gnosis Pay 尚未说明是否计划补发卡片、轮换账户标识符或逐一通知用户。该公司也未就受影响钱包是否应被视为已泄露发表评论。
悬而未决的问题
该公司尚未给出更全面披露的时间表。用户仍然不知道自己的具体记录是否在暴露数据集中、数据可被访问了多长时间，以及泄露是否已得到控制。这些是付费客户首先会问的问题——而目前没有公开答案。
在 Gnosis Pay 提供更多信息之前，对于任何使用过该卡的用户，实用建议与任何身份关联泄露事件后的建议相同：假设你的住址与钱包的组合已被知晓，并将提及其中任一信息的未经请求的消息视为恶意。
