SafePal-ը հաստատել է 40,000 հաճախորդի տվյալների արտահոսքը

Binance Labs-ի կողմից աջակցվող ապարատային դրամապանակներ արտադրող SafePal ընկերությունը հաստատել է անվտանգության միջադեպը, որի հետևանքով բացահայտվել են մոտ 39,798 հաճախորդների անձնական պատվերների տվյալները՝ նոր մտահոգություններ առաջացնելով կրիպտո ապարատային դրամապանակների սեփականատերերի ֆիզիկական անվտանգության ռիսկերի վերաբերյալ:

Ինչ է տեղի ունեցել

Արտահոսքը տեղի է ունեցել SafePal-ի պատվերների հետևման փլագինի խոցելիության պատճառով, ինչը թույլ է տվել չարտոնված մուտք գործել այն հաճախորդների տվյալներին, ովքեր պատվերներ են կատարել 2025 թվականի մարտի 2-ից մինչև 2026 թվականի ապրիլի 11-ն ընկած ժամանակահատվածում: Բացահայտված տվյալները ներառում են հաճախորդների անունները, էլեկտրոնային փոստի հասցեները, առաքման հասցեները, հեռախոսահամարները և գնումների մանրամասները:u+2

SafePal-ը հայտնել է, որ վերացրել է թերությունը և էլեկտրոնային փոստով անհատապես ծանուցել բոլոր տուժած հաճախորդներին: Ընկերությունը հաստատել է, որ ապարատային դրամապանակները, մասնավոր բանալիները, սիդ-ֆրազները, դրամապանակի գաղտնաբառերը, բանկային հաշվի տվյալները, վճարային քարտերի համարները և պետության կողմից տրված նույնականացման համարները չեն տուժել:facebook+1

Ծանոթ սցենար

Միջադեպն առաջին անգամ ի հայտ է եկել Reddit-ում 2026 թվականի մայիսին, երբ SafePal S1-ի սեփականատերերը սկսեցին հայտնել, որ խարդախները կապվում են իրենց հետ՝ նշելով իրենց պատվերների կոնկրետ մանրամասները: Դրանք ներառում էին սարքերի մոդելները, քանակը, առաքման հասցեները և վճարման եղանակները: Այդ ժամանակ SafePal-ն սկզբում խուսափում էր պատասխանատվությունից՝ հայտարարելով, որ անձնական տվյալները անժամկետ չի պահում և պարբերաբար ջնջում է գնումների պատմությունը:cryptobriefing+2

Պաշտոնական բացահայտումը, որտեղ նշվում է մոտ 39,798 տուժած հաճախորդի մասին, կարծես թե հաջորդել է օգտատերերի ամիսներ տևած բողոքներին և արտաքին ճնշմանը: Այս արտահոսքը համեմատություններ է առաջացնում Ledger-ի 2020 թվականի տվյալների արտահոսքի հետ, որը բացահայտեց հարյուր հազարավոր հաճախորդների տվյալները և հանգեցրեց տարիներ տևած թիրախային ֆիշինգային արշավների: Այն տեղի է ունենում նաև այն բանից օրեր անց, երբ ապարատային դրամապանակների մրցակից արտադրող Trezor-ը հաստատեց իր առաքման գործընկերներից մեկի մոտ տեղի ունեցած արտահոսքը, որը բացահայտել էր 13,689 հաճախորդի տվյալներ:beincrypto+2

Ֆիշինգի սպասվող ռիսկերը

SafePal-ը նախազգուշացրել է, որ պատվերների բացահայտված մանրամասները կարող են հիմք հանդիսանալ բարդ ֆիշինգային փորձերի համար, ներառյալ խարդախ հեռախոսազանգերը, որոնվածի (firmware) կեղծ թարմացման հարցումները և հաճախորդների աջակցման կեղծ հաղորդագրությունները: Ընկերությունն ընդգծել է, որ ոչ մի պարագայում օգտատերերից չի պահանջի իրենց 12 կամ 24 բառից բաղկացած վերականգնման ֆրազները, PIN կոդերը կամ մասնավոր բանալիները:u

Քանի որ SafePal S1-ն աշխատում է որպես լիովին անցանց (air-gapped) սարք՝ առանց Bluetooth, WiFi, NFC կամ USB կապի, դրամապանակի ապարատային մասն ինքնին մնում է անվտանգ: Սակայն այն մոտ 40,000 հաճախորդների համար, ում անունները, հասցեները և գնումների պատմությունն այժմ հայտնվել են չարագործների ձեռքում, սոցիալական ինժեներիայի հարձակումների ռիսկն անմիջական է և շարունակական:cryptobriefing