Mais de 53.000 proprietários de criptomoedas perderam algo esta semana que não é dinheiro
Uma frase-semente pode ser substituída. Uma senha pode ser redefinida. Um endereço residencial não pode. A violação de dados da SafePal divulgada no domingo expôs quase 40.000 deles.
Três dias antes, a Trezor vazou 13.689 a mais. Juntas, as duas fabricantes de carteiras de hardware colocaram 53.487 registros de clientes em aberto. Nenhuma das empresas perdeu uma única moeda.
O que a Violação de Dados da SafePal Expos
A SafePal disse que 39.798 clientes foram afetados. O vazamento cobriu nomes, e-mails, números de telefone, endereços de envio e detalhes de pedidos.
A causa foi uma falha no plugin que a SafePal usa para rastrear pedidos. Em alguns casos, um cliente poderia abrir o registro de outro cliente.
Os pedidos afetados foram de 2 de março de 2025 a 11 de abril de 2026. Essa janela permaneceu aberta por mais de 13 meses.
Frases-semente, chaves privadas, detalhes bancários e números de cartão não foram tocados. A SafePal corrigiu a falha e reduziu a retenção de dados de pedidos para 90 dias, de acordo com sua divulgação.
O SafePal Token (SFP) mal se moveu no domingo, negociando perto de $0,23. Esse é o ponto. Nada financeiro aconteceu aqui.
Por que Endereços Vazados Duram Mais que Senhas Vazadas
A Trezor soube de sua própria violação de dados de clientes em 10 de agosto. Seu parceiro de envio, ShipMonk, havia sido comprometido.
Detalhes completos vazados para 11.742 compradores da Trezor, de acordo com o aviso da empresa. Nomes, e-mails, números de telefone e endereços residenciais foram divulgados.
As duas falhas diferem na raiz. Os dados da Trezor vazaram através de um fornecedor. Os da SafePal vazaram através de um sistema que ela mesma operava.
No entanto, ambas as listas valem o mesmo para um atacante. Comprar uma carteira de hardware sugere que você possui criptomoedas suficientes para movê-las de uma exchange.
Portanto, esses registros são mais restritos do que um vazamento típico de exchange. Eles combinam um provável detentor de autocustódia com uma porta da frente confirmada.
Os promotores já viram este roteiro
Em maio, promotores dos EUA anunciaram acusações contra três homens do Tennessee por uma onda de roubos de $6,5 milhões na Califórnia.
Os homens se passaram por entregadores para alcançar as vítimas dentro de suas casas, diz a acusação.
Um registro de envio vazado entrega esse roteiro para a próxima equipe. Ele nomeia o comprador, fornece o endereço e diz o que chegou na caixa.
Phishing é o problema menor. A SafePal removeu mais de 30 sites falsos e links de golpe relacionados aos dados roubados.
Notificações reais vieram de [email protected]. Qualquer coisa de outro endereço deve ser tratada como um ataque.
O Ledger mostra há quanto tempo essa cauda se estende. Sua violação em 2020 expôs aproximadamente 272.000 endereços postais, nomes e números de telefone, de acordo com a declaração da empresa.
Seis anos depois, o Ledger ainda alerta os clientes sobre cartas de phishing que chegam pelo correio. A empresa não relaciona essas cartas ao vazamento de 2020.
Domínios de golpe são removidos. Caixas de entrada são filtradas. Endereços não expiram.
A Trezor agora planeja uma opção de entrega anônima, chegando à União Europeia em setembro e aos EUA até o final do ano. Chega tarde demais para os 53.487 registros já em circulação.
Fonte: BeInCrypto