Ponad 53 000 właścicieli kryptowalut straciło coś w tym tygodniu, co nie jest pieniędzmi

Frazę seed można zastąpić. Hasło można zresetować. Adres domowy nie może być zmieniony. Naruszenie danych SafePal ujawnione w niedzielę ujawniło prawie 40 000 z nich.

Trzy dni wcześniej, Trezor ujawnił 13 689 więcej. Razem dwaj producenci portfeli sprzętowych ujawnili 53 487 rekordów klientów. Żadna z firm nie straciła ani jednego monety.

Co ujawniono w naruszeniu danych SafePal

SafePal powiedział, że 39 798 klientów zostało dotkniętych. Wyciek obejmował imiona, adresy e-mail, numery telefonów, adresy wysyłki i szczegóły zamówień.

Przyczyną był błąd w wtyczce, której SafePal używa do śledzenia zamówień. W niektórych przypadkach jeden klient mógł otworzyć rekord innego klienta.

Dotknięte zamówienia obejmowały okres od 2 marca 2025 do 11 kwietnia 2026. Ten okres był otwarty przez ponad 13 miesięcy.

Frazę seed, klucze prywatne, dane bankowe i numery kart nie dotknięto. SafePal naprawił błąd i skrócił okres przechowywania danych zamówień do 90 dni, zgodnie z jego ujawnieniem.

Token SafePal (SFP) ledwo się poruszył w niedzielę, handlując w pobliżu 0,23 USD. O to chodzi. Nic finansowego się tutaj nie wydarzyło.

Dlaczego wyciekłe adresy przetrwają dłużej niż wyciekłe hasła

Trezor dowiedział się o swoim własnym naruszeniu danych klientów 10 sierpnia. Jego partner wysyłkowy, ShipMonk, został skompromitowany.

Pełne szczegóły wyciekły dla 11 742 nabywców Trezora, zgodnie z ogłoszeniem firmy. Imiona, adresy e-mail, numery telefonów i adresy domowe zostały ujawnione.

Obie awarie różnią się u podstaw. Dane Trezora wyciekły przez dostawcę. Dane SafePal wyciekły przez system, który prowadził samodzielnie.

Jednak obie listy są dla atakującego warte tyle samo. Zakup portfela sprzętowego sugeruje, że posiadasz wystarczająco dużo kryptowalut, aby przenieść je z giełdy.

Dlatego te rekordy są węższe niż typowy wyciek z giełdy. Pasują do prawdopodobnego posiadacza samodzielnego przechowywania, który ma potwierdzony adres.

Prokuratorzy już widzieli ten scenariusz

W maju prokuratorzy w USA ogłosili zarzuty przeciwko trzem mężczyznom z Tennessee w związku z rabunkiem o wartości 6,5 miliona dolarów w Kalifornii.

Mężczyźni podszywali się pod dostawców, aby dotrzeć do ofiar w ich domach, mówi akt oskarżenia.

Wyciekły dane dotyczące wysyłki przekazują ten scenariusz następnej ekipie. Wskazują na nabywcę, podają adres i informują, co przybyło w paczce.

Phishing jest mniejszym problemem. SafePal usunął ponad 30 fałszywych stron internetowych i linków do oszustw związanych z skradzionymi danymi.

Prawdziwe powiadomienia pochodziły z [email protected]. Wszystko z innego adresu powinno być traktowane jako atak.

Ledger pokazuje, jak długo trwa ten ogon. Jego naruszenie z 2020 roku ujawniło około 272 000 adresów pocztowych, imion i numerów telefonów, zgodnie z oświadczeniem firmy.

Sześć lat później, Ledger wciąż ostrzega klientów przed phishingowymi listami przychodzącymi pocztą. Firma nie łączy tych listów z wyciekiem z 2020 roku.

Domeny oszustów są usuwane. Skrzynki odbiorcze są filtrowane. Adresy nie wygasają.

Trezor planuje teraz opcję anonimowej dostawy, docierającą do Unii Europejskiej we wrześniu i do USA do końca roku. Przybywa zbyt późno dla 53 487 rekordów już w obiegu.

Źródło: BeInCrypto