Plus de 53 000 propriétaires de crypto-monnaies ont perdu quelque chose cette semaine qui n'est pas de l'argent

By: beincrypto.com|2026/08/16 17:09:26

Une phrase de récupération peut être remplacée. Un mot de passe peut être réinitialisé. Une adresse de domicile ne peut pas. La violation de données de SafePal divulguée dimanche a exposé près de 40 000 d'entre elles.

Trois jours plus tôt, Trezor avait divulgué 13 689 de plus. Ensemble, les deux fabricants de portefeuilles matériels ont mis 53 487 dossiers de clients à la disposition du public. Aucune des deux entreprises n'a perdu un seul coin.

SafePal a déclaré que 39 798 clients étaient concernés. La fuite couvrait des noms, des e-mails, des numéros de téléphone, des adresses de livraison et des détails de commande.

Chère communauté,

Bien que votre portefeuille SafePal, votre phrase de récupération et vos clés privées soient sécurisés ; nous avons identifié un défaut dans le plug-in de suivi des commandes qui a conduit à un accès non autorisé aux informations d'un sous-ensemble de clients.

Le problème a été corrigé avec des mesures de sécurité supplémentaires...
--- SafePal -- Crypto Wallet (@SafePal) 16 août 2026

La cause était un défaut dans le plug-in que SafePal utilise pour suivre les commandes. Dans certains cas, un client pouvait ouvrir le dossier d'un autre client.

Les commandes concernées allaient du 2 mars 2025 au 11 avril 2026. Cette fenêtre est restée ouverte pendant plus de 13 mois.

Les phrases de récupération, les clés privées, les détails bancaires et les numéros de carte n'ont pas été touchés. SafePal a corrigé le défaut et réduit la conservation des données de commande à 90 jours, selon sa divulgation.

Le SafePal Token (SFP) a à peine bougé dimanche, se négociant près de 0,23 $. C'est le but. Rien de financier ne s'est passé ici.

Trezor a appris sa propre violation de données clients le 10 août. Son partenaire d'expédition, ShipMonk, avait été compromis.

Des détails complets ont été divulgués pour 11 742 acheteurs de Trezor, selon l'avis de l'entreprise. Noms, e-mails, numéros de téléphone et adresses de domicile ont tous été divulgués.

Les deux échecs diffèrent à la racine. Les données de Trezor ont quitté par un fournisseur. Celles de SafePal ont quitté par un système qu'il a géré lui-même.

Cependant, les deux listes valent la même chose pour un attaquant. Acheter un portefeuille matériel suggère que vous détenez suffisamment de crypto pour le retirer d'un échange.

Ainsi, ces dossiers sont plus restreints qu'une fuite typique d'échange. Ils associent un détenteur de garde probable à une porte d'entrée confirmée.

En mai, les procureurs américains ont annoncé des accusations contre trois hommes du Tennessee pour une série de vols de 6,5 millions de dollars à travers la Californie.

#Mise à jour de l'affaire FBI : Trois hommes ont été inculpés pour vol, enlèvement et complot liés à une série de vols de crypto-monnaies de 6 millions de dollars dans la région de la baie et à LA. Elijah Armstrong, Nino Chindavanh et Jayden Rucker -- tous du Tennessee -- ont été accusés de complot... pic.twitter.com/mIQQKjS3K2
--- FBI SanFrancisco (@FBISanFrancisco) 11 mai 2026

Les hommes se sont fait passer pour des livreurs pour atteindre les victimes à l'intérieur de leurs maisons, selon l'acte d'accusation.

Un enregistrement d'expédition divulgué remet ce script à la prochaine équipe. Il nomme l'acheteur, donne l'adresse et indique ce qui est arrivé dans la boîte.

Le phishing est le problème le plus petit. SafePal a supprimé plus de 30 faux sites Web et liens d'escroquerie liés aux données volées.

Les véritables avis provenaient de [email protected]. Tout autre adresse doit être considérée comme une attaque.

Ledger montre combien de temps cette traîne dure. Sa violation de 2020 a exposé environ 272 000 adresses postales, noms et numéros de téléphone, selon la déclaration de l'entreprise.

Six ans plus tard, Ledger avertit toujours les clients des lettres de phishing arrivant par la poste. L'entreprise ne lie pas ces lettres à la fuite de 2020.

Les domaines d'escroquerie sont supprimés. Les boîtes de réception sont filtrées. Les adresses n'expirent pas.

Trezor prévoit maintenant une option de livraison anonyme, atteignant l'Union européenne en septembre et les États-Unis d'ici la fin de l'année. Cela arrive trop tard pour les 53 487 dossiers déjà en circulation.

Prix de --

--
--
--

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.

Vous pourriez aussi aimer

Focus : l'inflation recule, mais la chute du PIB inquiète davantage

Le 25ᵉ mot : Un coffre-fort secret dans votre signer Ledger

Ledger permet à ses utilisateurs d'utiliser un 25ᵉ mot en plus des 24 de base pour améliorer la sécurité de ses signers.

Scott Bessent et Kevin Warsh ont ordonné la courbe des obligations américaines sans tantrum face à la hausse des taux à venir

Le secrétaire du Trésor américain a évité un nouveau caprice des obligations avec des rachats de dette et la menace d'utiliser son trillion en caisse. Warsh, pour sa part, a retrouvé son image de faucon à Jackson Hole, mais a laissé planer le doute sur une hausse des taux en septembre.

Les pertes liées aux actifs virtuels s'élèvent à 443 milliards de wons, les bénéfices des entreprises déclarées augmentent de 3,4 fois

Les pertes dues aux activités illégales utilisant des actifs virtuels ont été estimées à 443 milliards de wons l'année dernière. Alors que de nombreuses entreprises de crypto-actifs déclarées rencontrent des difficultés financières, la collecte de fonds frauduleuse a causé des pertes encore plus imp...

Lawson termine la deuxième expérimentation de paiement par stablecoin au POS

La chaîne de magasins de proximité japonaise Lawson a de nouveau testé les paiements par stablecoin aux caisses POS. L'USD Coin (USDC), le Tether (USDT) et le JPYC ont été traités dans un magasin...

Circle annonce un volume en circulation de 73,3 milliards de dollars pour l’USDC

Le débat sur la valeur d'entreprise entourant Circle ($CRCL) se déplace des revenus d'émission de l’USDC (USD Coin) vers l'évolutivité de l'infrastructure de paiement et de règlement. Même si le marché des stablecoins se développe, la concurrence s'intensifie et les taux d'intérêt...
...
iconiconiconiconiconicon
Assistance client:@weikecs
Collaborations commerciales:@weikecs
Trading quantitatif/Market makers:[email protected]
Programme VIP:[email protected]