Більше 53 000 власників криптовалюти втратили цього тижня щось, що не є грошима

Фразу для відновлення можна замінити. Пароль можна скинути. Адресу дому не можна. Витік даних SafePal, оголошений у неділю, розкрив майже 40 000 з них.

Три дні потому Trezor витікнув ще 13 689. Разом два виробники апаратних гаманців оприлюднили 53 487 записів клієнтів. Жодна компанія не втратила жодної монети.

SafePal повідомила, що 39 798 клієнтів постраждали. Витік охоплював імена, електронні адреси, номери телефонів, адреси доставки та деталі замовлень.

Дорога спільното,

Хоча ваш гаманець SafePal, фраза для відновлення та приватні ключі є безпечними; ми виявили недолік у плагіні відстеження замовлень, який призвів до несанкціонованого доступу до інформації про підгрупу клієнтів.

Проблему було виправлено з додатковими заходами безпеки...
--- SafePal -- Crypto Wallet (@SafePal) 16 серпня 2026 року

Причиною став недолік у плагіні, який SafePal використовує для відстеження замовлень. У деяких випадках один клієнт міг відкрити запис іншого клієнта.

Постраждалі замовлення тривали з 2 березня 2025 року по 11 квітня 2026 року. Це вікно залишалося відкритим більше 13 місяців.

Фрази для відновлення, приватні ключі, банківські реквізити та номери карток не були торкнуті. SafePal виправила недолік і скоротила термін зберігання даних замовлень до 90 днів, згідно з її розкриттям.

SafePal Token (SFP) майже не змінився в неділю, торгуючись близько 0,23 долара. Це і є суть. Нічого фінансового тут не сталося.

Trezor дізнався про свій власний витік даних клієнтів 10 серпня. Його партнер з доставки, ShipMonk, був зламаний.

Повні деталі витікнули для 11 742 покупців Trezor, згідно з повідомленням компанії. Імена, електронні адреси, номери телефонів та домашні адреси всі були оприлюднені.

Два випадки відрізняються за суттю. Дані Trezor витекли через постачальника. Дані SafePal витекли через систему, яку вона сама запустила.

Однак обидва списки однаково цінні для зловмисника. Купівля апаратного гаманця свідчить про те, що ви маєте достатньо криптовалюти, щоб перемістити її з біржі.

Отже, ці записи є вужчими, ніж типовий витік з біржі. Вони поєднують ймовірного власника самостійного зберігання з підтвердженою адресою.

У травні прокурори США оголосили про звинувачення проти трьох чоловіків з Теннессі за пограбування на 6,5 мільйона доларів по всій Каліфорнії.

#ОНОВЛЕННЯ СПРАВИ ФБР: Трьох чоловіків звинуватили у пограбуванні, викраденні та змові, пов'язаних з пограбуванням криптовалюти на 6 мільйонів доларів по всій затоковій області та Лос-Анджелесу. Еліах Армстронг, Ніно Чіндаван та Джейден Ракер -- усі з Теннессі -- були звинувачені у змові... pic.twitter.com/mIQQKjS3K2 --- ФБР Сан-Франциско (@FBISanFrancisco) 11 травня 2026 року

Чоловіки видавали себе за кур'єрів, щоб дістатися до жертв у їхніх домівках, йдеться в обвинуваченні.

Витік запису доставки передає цей сценарій наступній групі. Він називає покупця, надає адресу та вказує, що надійшло в коробці.

Фішинг є меншою проблемою. SafePal видалила більше 30 підроблених веб-сайтів і шахрайських посилань, пов'язаних із вкраденими даними.

Справжні повідомлення надходили з [email protected]. Усе з іншої адреси слід вважати атакою.

Ledger показує, як довго триває цей хвіст. Його витік 2020 року розкрив приблизно 272 000 поштових адрес, імен та номерів телефонів, згідно з заявою компанії.

Через шість років Ledger все ще попереджає клієнтів про фішингові листи, що надходять поштою. Компанія не пов'язує ці листи з витоком 2020 року.

Шахрайські домени закриваються. Вхідні скриньки фільтруються. Адреси не закінчуються.

Trezor тепер планує анонімний варіант доставки, який досягне Європейського Союзу у вересні та США до кінця року. Це приходить занадто пізно для 53 487 записів, які вже в обігу.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.