Oltre 53.000 proprietari di criptovalute hanno perso qualcosa questa settimana che non è denaro
Una frase seme può essere sostituita. Una password può essere reimpostata. Un indirizzo di casa non può. La violazione dei dati di SafePal divulgata domenica ha esposto quasi 40.000 di essi.
Tre giorni prima, Trezor ha divulgato ulteriori 13.689. Insieme, i due produttori di portafogli hardware hanno messo a disposizione 53.487 registrazioni di clienti. Nessuna delle due aziende ha perso un singolo coin.
Cosa ha rivelato la violazione dei dati di SafePal
SafePal ha dichiarato che 39.798 clienti sono stati colpiti. La fuga ha coperto nomi, email, numeri di telefono, indirizzi di spedizione e dettagli degli ordini.
La causa è stata un difetto nel plugin che SafePal utilizza per tracciare gli ordini. In alcuni casi, un cliente poteva aprire il record di un altro cliente.
Gli ordini interessati andavano dal 2 marzo 2025 all'11 aprile 2026. Quella finestra è rimasta aperta per più di 13 mesi.
Le frasi seme, le chiavi private, i dettagli bancari e i numeri di carta non sono stati toccati. SafePal ha corretto il difetto e ha ridotto la conservazione dei dati degli ordini a 90 giorni, secondo la sua divulgazione.
Il SafePal Token (SFP) è appena cambiato domenica, scambiandosi vicino a $0,23. Questo è il punto. Non è successo nulla di finanziario qui.
Perché gli indirizzi trapelati durano più a lungo delle password trapelate
Trezor ha appreso della propria violazione dei dati dei clienti il 10 agosto. Il suo partner di spedizione, ShipMonk, era stato compromesso.
Dettagli completi trapelati per 11.742 acquirenti Trezor, secondo l'avviso dell'azienda. Nomi, email, numeri di telefono e indirizzi di casa sono stati divulgati.
Le due violazioni differiscono alla radice. I dati di Trezor sono stati compromessi tramite un fornitore. Quelli di SafePal sono stati compromessi tramite un sistema gestito da loro stessi.
Tuttavia, entrambe le liste hanno lo stesso valore per un attaccante. Comprare un wallet hardware suggerisce che possiedi abbastanza criptovaluta da spostarla da un exchange.
Quindi questi registri sono più ristretti rispetto a una tipica fuga di dati da un exchange. Abbinano un probabile detentore di custodia autonoma a un ingresso confermato.
I pubblici ministeri hanno già visto questo copione
A maggio, i pubblici ministeri statunitensi hanno annunciato accuse contro tre uomini del Tennessee per una serie di furti da 6,5 milioni di dollari in California.
Gli uomini si sono spacciati per fattorini per raggiungere le vittime all'interno delle loro case, afferma l'atto d'accusa.
Un registro di spedizione trapelato consegna quel copione alla prossima squadra. Nomina l'acquirente, fornisce l'indirizzo e dice cosa è arrivato nella scatola.
Il phishing è il problema minore. SafePal ha rimosso più di 30 siti web falsi e link truffa legati ai dati rubati.
Le vere comunicazioni provenivano da [email protected]. Qualsiasi cosa da un altro indirizzo dovrebbe essere trattata come un attacco.
Il Ledger mostra quanto dura questa coda. La violazione del 2020 ha esposto circa 272.000 indirizzi postali, nomi e numeri di telefono, secondo la dichiarazione dell'azienda.
Sei anni dopo, Ledger continua a mettere in guardia i clienti riguardo alle lettere di phishing che arrivano per posta. L'azienda non collega quelle lettere alla fuga di dati del 2020.
I domini truffa vengono rimossi. Le caselle di posta vengono filtrate. Gli indirizzi non scadono.
Trezor ora prevede un'opzione di consegna anonima, raggiungendo l'Unione Europea a settembre e gli Stati Uniti entro la fine dell'anno. Arriva troppo tardi per i 53.487 record già in circolazione.
Fonte: BeInCrypto