Summary
- SafePal a révélé une faille de sécurité ayant exposé les noms, adresses physiques et coordonnées de 39 798 clients ayant passé des commandes entre le 2 mars 2025 et le 11 avril 2026.
- La société a déclaré qu‘aucun fonds en cryptomonnaie, phrase de récupération, clé privée, coordonnées bancaires ou pièces d’identité gouvernementales n‘avaient été compromis, mais a averti que les utilisateurs exposés faisaient face à un risque accru de phishing et d’usurpation didentité.
- SafePal a pris plusieurs mesures pour répondre à la situation.
Le fournisseur de portefeuilles matériels crypto SafePal a révélé un incident de sécurité qui a exposé les informations personnelles de milliers de clients.
Les données exposées incluaient des noms, des adresses physiques et des coordonnées, exposant les utilisateurs concernés à des risques de phishing et de tentatives d'usurpation d'identité. Cependant, la violation n'a compromis aucun fonds en cryptomonnaie, mot de passe ou clé privée de portefeuille.
SafePal est une entreprise de sécurité en cryptomonnaie qui propose des portefeuilles matériels physiques et des applications logicielles conçus pour aider les investisseurs à stocker et gérer en toute sécurité leurs actifs numériques.
La dernière exploitation fait suite à un piratage récent de Portefeuilles matériels Coldcard, dans lesquels l'attaquant aurait volé au moins 120 millions de dollars en bitcoins. Bien que ces incidents ne révèlent pas nécessairement une faiblesse systémique des portefeuilles matériels, ils démontrent qu'aucune solution de stockage de cryptomonnaies n'est totalement exempte de risques. Ils confirment également la nécessité d'évaluer le risque de concentration et, le cas échéant, de diversifier à la fois les avoirs en cryptomonnaies et les portefeuilles utilisés pour les stocker.
Que s'est-il passé ？
SafePal a déclaré dimanche avoir identifié une « faille d‘autorisation » dans un plug-in utilisé pour suivre les commandes des clients. Cette faille a probablement permis aux attaquants de voir les commandes d’autres clients. On peut le comparer au système de suivi des colis d‘un magasin permettant à un client de consulter le reçu et les détails de livraison d’un autre client simplement en modifiant le numéro de commande.