کیف پول کریپتویی SafePal از نشت اطلاعات نزدیک به 40 هزار مشتری خبر داد

ارائه‌دهنده کیف پول سخت‌افزاری ارز دیجیتال SafePal از یک حادثه امنیتی خبر داد که اطلاعات شخصی هزاران مشتری را افشا کرده است. اطلاعات افشاشده شامل نام‌ها، آدرس‌های فیزیکی و اطلاعات تماس بوده و کاربران آسیب‌دیده را در معرض خطر فیشینگ و جعل هویت قرار می‌دهد. با این حال، این نقض امنیتی هیچ‌گونه وجه ارز دیجیتال، رمز عبور یا کلیدهای خصوصی کیف پول را به خطر نینداخته است. SafePal شرکتی در حوزه امنیت ارزهای دیجیتال است که کیف پول‌های سخت‌افزاری و نرم‌افزاری برای ذخیره‌سازی امن دارایی‌های دیجیتال فراهم می‌کند. این رویداد پس از هک اخیر کیف پول‌های Coldcard رخ داده که در آن مهاجم حداقل 120 میلیون دلار بیت‌کوین به سرقت برده است. هرچند این حوادث لزوماً به ضعف سیستمی در کیف پول‌های سخت‌افزاری اشاره نمی‌کنند، اما نشان می‌دهند هیچ راه‌حل ذخیره‌سازی ارز دیجیتالی کاملاً بدون ریسک نیست. SafePal روز یکشنبه اعلام کرد که یک "عیب مجوز" در یک پلاگین مورد استفاده برای ردیابی سفارش‌های مشتریان شناسایی کرده است. این عیب احتمالاً به مهاجمان اجازه می‌داد سفارش‌های سایر مشتریان را مشاهده کنند. این نقض 39798 مشتری را که بین 2 مارس 2025 و 11 آوریل 2026 سفارش ثبت کرده‌اند، تحت تأثیر قرار داده است. SafePal تأکید کرد که امنیت اصلی کیف پول‌هایش دست‌نخورده باقی مانده و عبارت‌های بازیابی، کلیدهای خصوصی، رمزهای عبور بانکی، اطلاعات حساب بانکی، شماره کارت‌های پرداخت و شناسه‌های دولتی تحت تأثیر قرار نگرفته‌اند. با این حال، به کاربرانی که کلید خصوصی یا عبارت بازیابی خود را از طریق ایمیل، تماس تلفنی یا نامه فیشینگ به اشتراک گذاشته‌اند، توصیه شده کیف پول خود را در معرض خطر تلقی کرده و دارایی‌های خود را به کیف پول جدید منتقل کنند. این شرکت اعلام کرد که آسیب‌پذیری را برطرف کرده و اقدامات امنیتی بیشتری معرفی کرده است. SafePal به همه مشتریان آسیب‌دیده از طریق ایمیل اطلاع داده و یک شرکت امنیتی شخص ثالث مستقل را برای حسابرسی اصلاحیه و بررسی سیستم‌های پردازش سفارش استخدام کرده است. همچنین این شرکت داده‌های شخصی مشتریان را فقط 90 روز از تاریخ جمع‌آوری در سیستم پردازش سفارش نگهداری خواهد کرد و بیش از 30 وب‌سایت و لینک فیشینگ مرتبط با این نقض را شناسایی و حذف کرده است. مشتریان می‌توانند از ابزار تأیید در وب‌سایت SafePal برای بررسی اینکه آیا داده‌هایشان تحت تأثیر قرار گرفته است استفاده کنند.