Ponad 53 000 właścicieli kryptowalut straciło coś w tym tygodniu, co nie jest pieniędzmi

Frazę seed można zastąpić. Hasło można zresetować. Adres domowy nie może. Naruszenie danych SafePal ujawnione w niedzielę ujawniło prawie 40 000 z nich.

Trzy dni wcześniej, Trezor ujawnił 13 689 więcej. Razem dwaj producenci portfeli sprzętowych ujawnili 53 487 rekordów klientów. Żadna z firm nie straciła ani jednej monety.

SafePal poinformował, że 39 798 klientów zostało dotkniętych. Wyciek obejmował imiona, adresy e-mail, numery telefonów, adresy wysyłki i szczegóły zamówień.

Droga społeczności,

Chociaż Twój portfel SafePal, fraza seed i klucze prywatne są bezpieczne; zidentyfikowaliśmy błąd w wtyczce śledzenia zamówień, który doprowadził do nieautoryzowanego dostępu do informacji o podzbiorze klientów.

Problem został naprawiony z dodatkowymi środkami bezpieczeństwa... --- SafePal -- Crypto Wallet (@SafePal) 16 sierpnia 2026

Przyczyną był błąd w wtyczce, której SafePal używa do śledzenia zamówień. W niektórych przypadkach jeden klient mógł otworzyć rekord innego klienta.

Dotknięte zamówienia miały miejsce od 2 marca 2025 do 11 kwietnia 2026. Ten okres był otwarty przez ponad 13 miesięcy.

Frazę seed, klucze prywatne, dane bankowe i numery kart nie dotknięto. SafePal załatał błąd i skrócił okres przechowywania danych zamówień do 90 dni, zgodnie z jego ujawnieniem.

Token SafePal (SFP) ledwo się poruszył w niedzielę, handlując w pobliżu 0,23 USD. O to chodzi. Nic finansowego się tutaj nie wydarzyło.

Trezor dowiedział się o swoim własnym naruszeniu danych klientów 10 sierpnia. Jego partner wysyłkowy, ShipMonk, został skompromitowany.

Pełne szczegóły wyciekły dla 11 742 nabywców Trezora, zgodnie z powiadomieniem firmy. Imiona, adresy e-mail, numery telefonów i adresy domowe zostały ujawnione.

Obie awarie różnią się u podstaw. Dane Trezora opuściły przez dostawcę. Dane SafePal opuściły przez system, który działał samodzielnie.

Jednak obie listy są dla atakującego warte to samo. Kupując portfel sprzętowy, sugerujesz, że masz wystarczająco dużo kryptowalut, aby przenieść je z giełdy.

Zatem te rekordy są węższe niż typowy wyciek z giełdy. Pasują do prawdopodobnego posiadacza samodzielnego przechowywania, który ma potwierdzony adres.

W maju prokuratorzy w USA ogłosili oskarżenia przeciwko trzem mężczyznom z Tennessee w związku z rabunkiem o wartości 6,5 miliona dolarów w Kalifornii.

#AKTUALIZACJA SPRAWY FBI: Trzej mężczyźni zostali oskarżeni o rabunek, porwanie i spisek związany z rabunkiem kryptowalut o wartości 6 milionów dolarów w całym obszarze Zatoki i LA. Elijah Armstrong, Nino Chindavanh i Jayden Rucker -- wszyscy z Tennessee -- zostali oskarżeni o spisek... pic.twitter.com/mIQQKjS3K2 --- FBI SanFrancisco (@FBISanFrancisco) 11 maja 2026

Mężczyźni podszywali się pod dostawców, aby dotrzeć do ofiar w ich domach, mówi akt oskarżenia.

Wyciekły dane wysyłkowe przekazują ten scenariusz następnej ekipie. Podają nazwisko nabywcy, podają adres i mówią, co przybyło w paczce.

Phishing to mniejszy problem. SafePal usunął ponad 30 fałszywych stron internetowych i linków do oszustw związanych z skradzionymi danymi.

Prawdziwe powiadomienia pochodziły z [email protected]. Wszystko z innego adresu powinno być traktowane jako atak.

Ledger pokazuje, jak długo ten ogon trwa. Jego naruszenie z 2020 roku ujawnili około 272 000 adresów pocztowych, imion i numerów telefonów, według oświadczenia firmy.

Sześć lat później Ledger nadal ostrzega klientów przed listami phishingowymi przychodzącymi pocztą. Firma nie łączy tych listów z wyciekiem z 2020 roku.

Fałszywe domeny są usuwane. Skrzynki odbiorcze są filtrowane. Adresy nie wygasają.

Trezor teraz planuje opcję anonimowej dostawy, docierając do Unii Europejskiej we wrześniu i do USA do końca roku. Przybywa za późno dla 53 487 rekordów, które już krążą.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.