Хакеры скачали историю заказов производителя аппаратных кошельков SafePal

Производитель аппаратных криптокошельков SafePal сообщил об утечке персональных данных тысяч клиентов.

Украденная информация включает имена, домашние адреса и контактную информацию, и это подвергает пользователей риску фишинга и прочих видов мошенничества. Однако утечка не затронула пароли или приватные ключи кошельков.

SafePal — это компания, занимающаяся обеспечением безопасности криптовалют, которая предоставляет физические аппаратные кошельки и программные приложения, разработанные для того, чтобы помочь инвесторам безопасно хранить свои цифровые активы и управлять ими.

Это очередной инцидент после недавнего взлома аппаратных кошельков Coldcard, в результате которого злоумышленник украл не менее $120 млн в биткоинах. Произошедшие взломы необязательно указывают на системную уязвимость в аппаратных кошельках, но  показывают, что ни одно решение для хранения криптовалюты не является полностью безопасным.

Что касается SafePal, то в воскресенье компания сообщила об обнаружении «уязвимости авторизации» в плагине, используемом для отслеживания заказов клиентов. Эта уязвимость, вероятно, позволила злоумышленникам увидеть заказы других клиентов.

В результате пострадали 39,798 клиентов, разместивших заказы со 2 марта 2025 года по 11 апреля 2026 года.

Команда SafePal подчеркнула, что безопасность её кошельков не затронута, а сид-фразы пользователей, приватные ключи, банковские пароли, информация о банковских счётах, номера платёжных карт и удостоверения личности остались конфиденциальными.

Однако в SafePal предупредили, что пользователям не следует делиться своими приватными ключами или сид-фразами в фишинговых электронных письмах и во время телефонных звонков мошенников.