Summary
- SafePal mengungkapkan pelanggaran keamanan yang mengekspos nama, alamat fisik, dan detail kontak dari 39.798 pelanggan yang melakukan pemesanan antara tanggal 2 Maret 2025 hingga 11 April 2026.
- Perusahaan menyatakan tidak ada dana cryptocurrency, frasa benih, kunci pribadi, detail bank, atau identitas pemerintah yang dikompromikan, namun memperingatkan bahwa pengguna yang terpapar menghadapi risiko phishing dan peniruan identitas yang meningkat.
- SafePal telah mengambil beberapa langkah untuk menangani situasi tersebut.
Penyedia dompet perangkat keras Crypto SafePal telah mengungkapkan sebuah insiden keamanan yang mengekspos informasi pribadi dari ribuan pelanggan.
Data yang terekspos mencakup nama, alamat fisik, dan detail kontak, yang menempatkan pengguna terdampak pada risiko upaya phishing dan pemalsuan identitas. Namun, pelanggaran tersebut tidak mengkompromikan dana cryptocurrency, kata sandi, atau kunci dompet pribadi.
SafePal adalah perusahaan keamanan cryptocurrency yang menyediakan dompet perangkat keras fisik dan aplikasi perangkat lunak yang dirancang untuk membantu investor menyimpan dan mengelola aset digital mereka dengan aman.
Eksploitasi terbaru ini mengikuti peretasan terbaru dari Dompet perangkat keras Coldcard, di mana pelaku serangan dilaporkan telah mencuri setidaknya $120 juta dalam bentuk bitcoin. Meskipun insiden tersebut tidak serta merta menunjukkan kelemahan sistemik pada dompet perangkat keras, kejadian ini memperlihatkan bahwa tidak ada solusi penyimpanan kripto yang sepenuhnya bebas risiko. Hal ini juga memperkuat seruan untuk menilai risiko konsentrasi dan, apabila diperlukan, untuk melakukan diversifikasi baik pada kepemilikan kripto maupun dompet yang digunakan untuk menyimpannya.
Apa yang terjadi？
SafePal mengatakan pada hari Minggu bahwa mereka telah mengidentifikasi sebuah “kegagalan otorisasi” dalam sebuah plug-in yang digunakan untuk melacak pesanan pelanggan. Kegagalan ini kemungkinan memungkinkan para penyerang untuk melihat pesanan pelanggan lain. Bayangkan hal ini seperti sistem pelacakan paket sebuah toko yang memungkinkan satu pelanggan melihat struk dan detail pengiriman pelanggan lain hanya dengan mengubah nomor pesanan.