Plus de 53 000 propriétaires de crypto-monnaies ont perdu quelque chose cette semaine qui n'est pas de l'argent
Une phrase de récupération peut être remplacée. Un mot de passe peut être réinitialisé. Une adresse de domicile ne peut pas. La violation de données de SafePal divulguée dimanche a exposé près de 40 000 d'entre elles.
Trois jours plus tôt, Trezor avait divulgué 13 689 de plus. Ensemble, les deux fabricants de portefeuilles matériels ont mis 53 487 dossiers de clients à la disposition du public. Aucune des deux entreprises n'a perdu un seul coin.
SafePal a déclaré que 39 798 clients étaient concernés. La fuite couvrait des noms, des e-mails, des numéros de téléphone, des adresses de livraison et des détails de commande.
Chère communauté,
Bien que votre portefeuille SafePal, votre phrase de récupération et vos clés privées soient sécurisés ; nous avons identifié un défaut dans le plug-in de suivi des commandes qui a conduit à un accès non autorisé aux informations d'un sous-ensemble de clients.
Le problème a été corrigé avec des mesures de sécurité supplémentaires...
--- SafePal -- Crypto Wallet (@SafePal) 16 août 2026
La cause était un défaut dans le plug-in que SafePal utilise pour suivre les commandes. Dans certains cas, un client pouvait ouvrir le dossier d'un autre client.
Les commandes concernées allaient du 2 mars 2025 au 11 avril 2026. Cette fenêtre est restée ouverte pendant plus de 13 mois.
Les phrases de récupération, les clés privées, les détails bancaires et les numéros de carte n'ont pas été touchés. SafePal a corrigé le défaut et réduit la conservation des données de commande à 90 jours, selon sa divulgation.
Le SafePal Token (SFP) a à peine bougé dimanche, se négociant près de 0,23 $. C'est le but. Rien de financier ne s'est passé ici.
Trezor a appris sa propre violation de données clients le 10 août. Son partenaire d'expédition, ShipMonk, avait été compromis.
Des détails complets ont été divulgués pour 11 742 acheteurs de Trezor, selon l'avis de l'entreprise. Noms, e-mails, numéros de téléphone et adresses de domicile ont tous été divulgués.
Les deux échecs diffèrent à la racine. Les données de Trezor ont quitté par un fournisseur. Celles de SafePal ont quitté par un système qu'il a géré lui-même.
Cependant, les deux listes valent la même chose pour un attaquant. Acheter un portefeuille matériel suggère que vous détenez suffisamment de crypto pour le retirer d'un échange.
Ainsi, ces dossiers sont plus restreints qu'une fuite typique d'échange. Ils associent un détenteur de garde probable à une porte d'entrée confirmée.
En mai, les procureurs américains ont annoncé des accusations contre trois hommes du Tennessee pour une série de vols de 6,5 millions de dollars à travers la Californie.
#Mise à jour de l'affaire FBI : Trois hommes ont été inculpés pour vol, enlèvement et complot liés à une série de vols de crypto-monnaies de 6 millions de dollars dans la région de la baie et à LA. Elijah Armstrong, Nino Chindavanh et Jayden Rucker -- tous du Tennessee -- ont été accusés de complot... pic.twitter.com/mIQQKjS3K2
--- FBI SanFrancisco (@FBISanFrancisco) 11 mai 2026
Les hommes se sont fait passer pour des livreurs pour atteindre les victimes à l'intérieur de leurs maisons, selon l'acte d'accusation.
Un enregistrement d'expédition divulgué remet ce script à la prochaine équipe. Il nomme l'acheteur, donne l'adresse et indique ce qui est arrivé dans la boîte.
Le phishing est le problème le plus petit. SafePal a supprimé plus de 30 faux sites Web et liens d'escroquerie liés aux données volées.
Les véritables avis provenaient de [email protected]. Tout autre adresse doit être considérée comme une attaque.
Ledger montre combien de temps cette traîne dure. Sa violation de 2020 a exposé environ 272 000 adresses postales, noms et numéros de téléphone, selon la déclaration de l'entreprise.
Six ans plus tard, Ledger avertit toujours les clients des lettres de phishing arrivant par la poste. L'entreprise ne lie pas ces lettres à la fuite de 2020.
Les domaines d'escroquerie sont supprimés. Les boîtes de réception sont filtrées. Les adresses n'expirent pas.
Trezor prévoit maintenant une option de livraison anonyme, atteignant l'Union européenne en septembre et les États-Unis d'ici la fin de l'année. Cela arrive trop tard pour les 53 487 dossiers déjà en circulation.
Prix de --
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer

Focus : l'inflation recule, mais la chute du PIB inquiète davantage

Le 25ᵉ mot : Un coffre-fort secret dans votre signer Ledger

Scott Bessent et Kevin Warsh ont ordonné la courbe des obligations américaines sans tantrum face à la hausse des taux à venir

Les pertes liées aux actifs virtuels s'élèvent à 443 milliards de wons, les bénéfices des entreprises déclarées augmentent de 3,4 fois

Lawson termine la deuxième expérimentation de paiement par stablecoin au POS

Circle annonce un volume en circulation de 73,3 milliards de dollars pour l’USDC

Circle ajoute le support des transferts USDC et EURC sur Plasma

Pi Network : Test des fonctionnalités d'escrow de l'application de réservation BNPi sur le testnet

L'EURC détient 62 % de part de marché, leader du marché des stablecoins en euros

OpenPaid ajoute une fonctionnalité de règlement en stablecoin grâce à l'intégration du réseau de paiement Circle

Un portefeuille initial de CashCat vend 577 400 dollars en 147 transactions

Les banques ont trouvé un moyen de copier les stablecoins sans perdre l'argent qui finance leurs prêts

Le Pakistan lance officiellement la demande de licence pour les cryptomonnaies, les opérateurs existants doivent soumettre leur demande avant le 5 septembre

L'offre de l'USDC augmente de 2 milliards de dollars en sept jours, la part des volumes de transactions des stablecoins dépasse pour la première fois celle de l'USDT

Jurassic Finance RAWR termine la divulgation B1, structure du token fossile de dinosaure révélée

Onafriq élargit les options de règlement en USDC sur le réseau de paiement en Afrique

Goldman Sachs optimiste sur les plateformes de courtage crypto : le marché peut-il soutenir un nouveau cycle ?

Expansion des paiements en stablecoins à 69,8 milliards de dollars

Les analystes d'ETF de Bloomberg publient un nouveau livre intitulé « Both Sides of the Coin » le 10 novembre

Circle annonce un revenu de 710 millions de dollars pour le deuxième trimestre 2026

Augmentation de la capitalisation boursière des stablecoins en euros d'Algorand de 840 800 dollars

KiiChain dépasse 600 millions de dollars de volume de transactions et élargit ses partenariats en devises

Coinbase dévoile une fonctionnalité de réservation de 2,2 millions d'hébergements et de paiement on-chain avec un agent AI

Coinbase, visant une part de marché de 10,3 %, se transforme en plateforme de trading intégrée

Cash App élargit l'achat d'altcoins grâce à l'intégration de MoonPay

1 Bitcoin sur 6 dort depuis plus de 10 ans : Nouveau record de 3,56 millions de BTC introuvables

web3 : Médias étrangers : La montée des plateformes de chat avec des humains en réponse à l'IA

L'équipe de rénovation crée une œuvre abstraite "Niu Lai", le Meme coin du même nom atteint 3000 fois en 3 jours

Robinhood Chain se classe cinquième avec un volume de transactions DEX de 530 millions de dollars
![[Coin Liveness] Bitcoin stagne tandis que les altcoins se différencient... Le PumpFun en plein essor et Chainlink en pleine ascension](/public-static/39_645e9f2336.png?format=avif)




