Summary
- SafePal раскрыла факт нарушения безопасности, в результате которого были скомпрометированы имена, физические адреса и контактные данные 39 798 клиентов, разместивших заказы в период с 2 марта 2025 года по 11 апреля 2026 года.
- Компания заявила, что никакие криптовалютные средства, сид-фразы, приватные ключи, банковские данные или государственные удостоверения личности не были скомпрометированы, однако предупредила, что пользователи, чья информация была раскрыта, подвергаются повышенным рискам фишинга и мошенничества с имитацией личности.
- SafePal предприняла несколько мер для разрешения ситуации.
Поставщик аппаратных криптовалютных кошельков SafePal раскрыл инцидент безопасности, в результате которого были раскрыты персональные данные тысяч клиентов.
Обнародованные данные включали имена, физические адреса и контактную информацию, что подвергло пострадавших пользователей риску фишинговых атак и попыток выдачи себя за них. Тем не менее, нарушение не затронуло никаких криптовалютных средств, паролей или приватных ключей кошельков.
SafePal — компания в сфере криптовалютной безопасности, которая предоставляет физические аппаратные кошельки и программные приложения, разработанные для помощи инвесторам в надежном хранении и управлении их цифровыми активами.
Последний взлом последовал за недавней атакой на Аппаратные кошельки Coldcard, в результате которого злоумышленник, по сообщениям, украл не менее 120 миллионов долларов в биткойнах. Хотя эти инциденты не обязательно указывают на системную уязвимость аппаратных кошельков, они демонстрируют, что ни одно решение для хранения криптовалюты не является полностью свободным от рисков. Они также подтверждают необходимость оценки риска концентрации и, где это уместно, диверсификации как криптовалютных активов, так и используемых для их хранения кошельков.
Что произошло？
Компания SafePal в воскресенье заявила, что выявила «уязвимость авторизации» в плагине, используемом для отслеживания заказов клиентов. Эта уязвимость, вероятно, позволяла злоумышленникам видеть заказы других клиентов. Можно привести аналогию с системой отслеживания посылок магазина, которая позволяет одному клиенту увидеть квитанцию и детали доставки другого клиента, просто изменив номер заказа.